UCCSAL
Центр адаптації та локалізації стандартів кібербезпеки
Відкритий довідник термінів

NCSC Glossary

NCSC Glossary

Глосарій британського National Cyber Security Centre пояснює терміни кібербезпеки та скорочення, щоб читачі однаково розуміли рекомендації, технічні звіти й робочі завдання.

Огляд

NCSC Glossary — довідник для швидкого пояснення незнайомого слова або скорочення. Його зручно тримати поруч під час читання настанов NCSC, обговорення захисту сервісу чи підготовки навчальних матеріалів.

Знання визначень допомагає поставити точне запитання: що захищаємо, яка проблема виникла та яку дію пропонуємо. Сам глосарій не визначає повну програму захисту організації.

ВидавецьNational Cyber Security Centre, Велика Британія
Тип матеріалуАлфавітний глосарій
ПризначенняПояснення термінів, уживаних у матеріалах NCSC
Статус перекладуОфіційне джерело англійською; пояснення на цій сторінці редакційні
Офіційний сайтГлосарій NCSC

Для кого

Найбільше користі отримають початківці, викладачі, технічні команди та керівники, яким потрібно домовитися про значення термінів. Довідник також допомагає замовнику зрозуміти звіт постачальника й уточнити незнайомі скорочення.

Для яких галузей

Спільні поняття потрібні в освіті, бізнесі, державних послугах і громадських організаціях. Для енергетики, водопостачання та виробництва особливо корисне розрізнення звичайних інформаційних систем і операційних технологій — OT.

Галузеві вимоги слід брати з відповідних нормативних документів і спеціалізованих настанов. Однакове слово у глосарії не робить вимоги різних галузей однаковими.

Як розуміти словникову статтю

Назва, визначення, скорочення та посилання на споріднені поняття допомагають установити контекст. Наприклад, автентифікацію варто читати разом з обліковими даними та керуванням доступом.

Під час перекладу зберігайте англійський термін поряд з українським відповідником. Це полегшує звіряння з оригіналом і запобігає плутанині між схожими словами.

Загроза, вразливість і ризик

Ці поняття відповідають на різні запитання: що може завдати шкоди, де є слабке місце та які наслідки можливі для конкретної діяльності. Виявлена вразливість ще потребує оцінки контексту, щоб визначити пріоритет усунення.

Навчальний приклад: застарілий компонент у сервісі реєстрації слід описати через його доступність для атак, дані й послуги під загрозою та можливі дії команди.

Терміни захисту та реагування

Корисно пов’язувати назви засобів із завданнями: керування доступом — із дозволеними діями користувача, журналювання — з відомостями про події, резервні копії — з відновленням.

У повідомленні про інцидент розділяйте підтверджені спостереження, припущення та виконані дії. Узгоджений словник допомагає технічній команді й керівництву обговорювати ту саму ситуацію.

Для Cyber Assessment Framework існує окремий перелік термінів у контексті оцінювання. NCSC рекомендує спочатку звертатися до загального глосарія, а потім уточнювати значення для CAF.

Cyber Essentials — окрема схема сертифікації, пов’язана з технічними заходами захисту. Читання глосарія допомагає розібратися в її мові, але саме собою не підтверджує відповідність або сертифікацію.

Практичний результат і межі застосування

Корисний результат роботи — короткий словник для конкретного сервісу: термін, узгоджене пояснення, джерело та приклад використання. Перевірте, чи однаково ним користуються автор інструкції та її читач.

Коли потрібне рішення щодо налаштування системи, оцінювання або договору, переходьте до відповідної настанови чи вимоги. Довідкове пояснення не замінює детального технічного або правового контексту.