Lithuanian-English Cybersecurity Termbase / Lietuvių-anglų kalbų kibernetinio saugumo terminų bazė

Kibernetiniai taikiniai » Infrastruktūros

valstybės institucijai (institucijoms) ar valstybės įstaigai (įstaigoms) teisės aktų nustatytoms funkcijoms, išskyrus vidaus administravimą, atlikti reikalingą informaciją apdorojanti teisinių, organizacinių, techninių ir programinių priemonių visuma

— Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymas / LRTB

an information system used or operated by an executive agency, by a contractor of an executive agency, or by another organization on behalf of an executive agency

— Glossary of National Institute of Standards and Technology, US

PAVYZDŽIAI: <Valstybės informacinė sistema> kuriama pagal patvirtintą valstybės informacinės sistemos techninį aprašymą (specifikaciją) ir kitus projektinius dokumentus, detaliau nustatančius valstybės informacinės sistemos arba jos posistemio reikalavimus, jeigu valstybės informacinė sistema kuriama dalimis.

— KS LT PALYGINAMASIS/TEISINIAI

EXAMPLES: In the context of a <federal information system>, a complicating factor is the need to test updates prior to application due to their potential to affect a system's security posture.

— CS EN COMPARABLE/ADMINISTRATIVE-INFORMATIVE

Kibernetinis atsakas » Subjektai

Cyber responses » Cybersecurity entities

LTvalstybės informacinės sistemos tvarkytojas

ENfederal information system manager

manager of state information resources

juridinis asmuo, pagal valstybės informacinės sistemos nuostatus įgaliotas tvarkyti informacinės sistemos duomenis ir atsakyti už jų saugą

— Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymas / LRTB

a legal entity authorized to manage information system data and be responsible for their security in accordance with the regulations of the state information system

— According Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymas

PAVYZDŽIAI: <Valstybės informacinės sistemos tvarkytojas> privalo: 1 ) užtikrinti, kad duomenys būtų teisingi, tikslūs, išsamūs ir nuolat atnaujinti;

— KS LT PALYGINAMASIS/TEISINIAI

EXAMPLES: Percentage of <managers of state information resources> and of critical information infrastructure incorporated in the cyber security information network, not lower than specified 36 86 90 Ministry of National Defence 17.

— CS EN COMPARABLE/LEGAL

Kibernetinis atsakas » Subjektai

Cyber responses » Cybersecurity entities

LTvalstybės informacinės sistemos valdytojas

ENfederal information system owner

ministerija ar kita valstybės institucija ar valstybės įstaiga, kuri nustato valstybės informacinės sistemos tikslus ir valdo valstybės informacinę sistemą

— Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymas / LRTB

federal information system owners need to establish a process to assign responsibility for and establish an environment to enable testing of updates

— CS EN COMPARABLE/ADMINISTRATIVE-INFORMATIVE

PAVYZDŽIAI: Valstybės informacinės sistemos valdytojas turi: 1) teisę rengti ir priimti teisės aktus, susijusius su duomenų tvarkymu ir duomenų sauga; 2) spręsti valstybės informacinės sistemos plėtros klausimus; 3) teisę perduoti šio įstatymo 41 straipsnyje numatytam paslaugos teikėjui atlikti valstybės informacinės sistemos techninės ir programinės įrangos priežiūrą ir ( arba ) informacijos tvarkymo funkcijas, išskyrus funkcijas, susijusias su sprendimų dėl informacijos teikimo ir skelbimo, ir su asmenų, tvarkančių informaciją, teisių ir pareigų nustatymo priėmimu; 4) kitas valstybės informacinės sistemos nuostatuose ir kituose teisės aktuose nustatytas teises.

— KS LT PALYGINAMASIS/TEISINIAI

EXAMPLES: <Federal information system owners> need to establish a process to assign responsibility for and establish an environment to enable testing of updates.

— CS EN COMPARABLE/ADMINISTRATIVE-INFORMATIVE

Kibernetiniai taikiniai » Duomenys

Cyber targets » Data

LTvalstybės informaciniai ištekliai

ENstate information resources

informacijos, kurią valdo institucijos, atlikdamos teisės aktų nustatytas funkcijas, apdorojamos informacinių technologijų priemonėmis, ir ją apdorojančių informacinių technologijų priemonių visuma

— Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymas / LRTB

the amount of information managed by institutions in the performance of functions established by legislation, processed by means of information technology, and information technology

— According to LRV NUTARIMAS DĖL LIETUVOS RESPUBLIKOS KIBERNETINIO SAUGUMO ĮSTATYMO ĮGYVENDINIMO. 2018 m. rugpjūčio 13 d. Nr. 818 Vilnius (Suvestinė redakcija nuo 2021-01-01)

PAVYZDŽIAI: Lietuvos atveju, tokia atitinkanti institucija būtų Kibernetinio saugumo centras, kuris šalyje yra atsakingas už su <valstybės informaciniais ištekliais> ir ypatingos svarbos informacine infrastruktūra susijusių institucijų kibernetinio saugumo valdymą.

— KS LT PALYGINAMASIS/AKADEMINIAI

EXAMPLES: The functions of regulation and safeguarding the security of <state information resources>, of the activities of public communications networks, public electronic service providers and electronic information hosting providers were mustered up which enabled the state to ensure systematic monitoring of cyber space, control of and responsibility for cyber incidents occurring in communication and information systems of cyber security entities;

— CS EN COMPARABLE/LEGAL

Kibernetiniai taikiniai » Duomenys

Cyber targets » Data

LTvalstybės informacinių išteklių valdymas ***

ENmanagement of state information resources *

valstybės informacinių išteklių kūrimo, tvarkymo, plėtros tikslų nustatymas, jų tvarkymo ir priežiūros organizavimas ir kontrolė, valstybės tarnautojų ir (arba) darbuotojų, dirbančių pagal darbo ar karo tarnybos sutartis, informacinių technologijų priemonėmis apdorojančių informaciją, dokumentus ir (arba) jų kopijas, veiklos organizavimas ir priežiūra

— Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymas / LRTB

determination of goals for the creation, management and development of state information resources, organization and control of their management and maintenance, activities of civil servants and/or employees working under labor or military service contracts who process information, documents and/or their copies using information technology means organization and maintenance

— According Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymas

PAVYZDŽIAI: [...] naujojoje įstatymo redakcijoje yra įrašyti ir galimi saugikliai, leisiantys užtikrinti duomenų saugumą: <valstybės informacinių išteklių valdymą> koordinuoti galėtų tik tie paslaugų tiekėjai, kurie atitiks Vyriausybės ar jos įgaliotos institucijos patvirtintus techninius kibernetinio saugumo reikalavimus , nacionalinio saugumo interesus.

— KS LT PALYGINAMASIS/ŽINIASKLAIDA

EXAMPLES: The Government of the Republic of Lithuania approved the amendments to the Law on <Management of State Information Resources>, that were initiated by the Ministry of Economy and Innovation, which will open up opportunities for storing selected state data not only in public but also in private data centres both in Lithuania and abroad.

— The Government approved the amendments to the Law on ...https://eimin.lrv.lt › news

Kibernetiniai incidentai » Veiklos

Cyber incidents » Activities

LTveiklos trikdymas **

veiklos sutrikdymas ***

sutrikimas ***

ENdisruption ****

operational disruption **

įvykis, dėl kurio neplanuotai nutrūksta operacijos arba funkcijos nepriimtinai ilgam laikotarpiui.

— CNSSI 4009 Committee on National Security Systems

an event which causes unplanned interruption in operations or functions for an unacceptable length of time.

— CNSSI 4009 Committee on National Security Systems

PAVYZDŽIAI: ... tikisi, kad ypatingos svarbos informacinės infrastruktūros savininkai ir valdytojai naudotojams suteiks galimybę ir, prireikus, padės naudoti tinkamas priemones, padėsiančias infrastruktūrą apsaugoti nuo piktavališkų atakų ir (arba) <veiklos trikdymo>, jei riekės, infrastruktūrą prižiūrint žmonėms ir vykdant automatizuotą priežiūrą;

Sąjungoje yra ypatingos svarbos infrastruktūros objektų, kurių <veiklos sutrikdymas> arba sunaikinimas padarytų didelį tarpvalstybinį poveikį.

Be to, agentūra turėtų skatinti ir remti atitinkamų CERT bendradarbiavimą nelaimių, išpuolių arba tinklo ar infrastruktūros, kuriuos valdo ar saugo CERT ir kuriame dalyvauja ar potencialiai dalyvautų bent dvi CERT, <sutrikimų> atvejais;

— CS EN PARALLEL/EU

EXAMPLES: Expects owners and operators of critical information infrastructure to enable and, if necessary, assist users to utilise appropriate means for protecting themselves from malicious attacks and/or <disruptions>, through both human and automated supervision, where needed;

There are a number of critical infrastructures in the Union, the <disruption> or destruction of which would have a significant cross-border impact.

Furthermore, the Agency should promote and support cooperation between the relevant CERTs in the event of incidents, attacks on or <disruptions> of networks or infrastructure managed or protected by the CERTs and involving or potentially involving at least two CERTs.

— CS EN PARALLEL/EU

Kiti sinoniminiai terminai veikimo sutrikdymas, sutrikdymas, trukdžiai, trikdžiai, veiklos trikdžiai, veiklos sutrukdymas

Kibernetiniai incidentai » Grėsmės

Cyber incidents » Threats

LTvidinės grėsmės **

ENinsider threat ***

vienas ar keli asmenys, turintys prieigą ir (arba) vidinių žinių apie įmonę, organizaciją ar įmonę, kuri leidžia išnaudoti to subjekto saugumo, sistemų, paslaugų, produktų ar įrenginių pažeidžiamumą, siekiant pakenkti

— Pagal Committee on National Security Systems (CNSSI 4009)

one or more individuals with the access and/or inside knowledge of a company, organization, or enterprise that would allow them to exploit the vulnerabilities of that entity's security, systems, services, products, or facilities with the intent to cause harm

— CNSSI 4009 Committee on National Security Systems

PAVYZDŽIAI: Tačiau galvojant apie saugumo politiką įmonės privalo atsižvelgti ir į <vidines grėsmes>: pametamus ar pavagiamus įrenginius su svarbia informacija, darbuotojų nutekinamus duomenis ir kt.

— KS LT PALYGINAMASIS/ŽINIASKLAIDA

EXAMPLES: The <insider threat> persists in both static and remote working environments, and management must be able to provide more effective security mitigation efforts to reduce potential threats.

— CS EN COMPARABLE/MEDIA

Other synonymous terms inside threat

Kibernetiniai incidentai » Veiklos

Cyber incidents » Activities

LTvientisumo pažeidimas ***

ENloss of integrity **

ryšių ir informacinės sistemos (RIS) ar jo dalies pažeidimas, sutrikdantis RIS teikiamų paslaugų nepertraukiamą teikimą, galintis turėti įtakos tvarkomų duomenų ir teikiamų paslaugų patikimumui, iškreipti turinį ir mažinti RIS naudotojų pasitikėjimą jais

— KS LT PALYGINAMASIS/TEISINIAI

violation of the communication and information system (CIS) or its part, disrupting the uninterrupted provision of services provided by the CIS, which may affect the reliability of the processed data and the services provided, distortion monitoring and reduce the trust of the users of the CIS

— KSTB/CSTB

PAVYZDŽIAI: RRT, atsižvelgdama į nustatytą tarpinstitucinį reagavimo į svarbiausių infrastruktūrų sutrikimus modelį, apie tris didelio masto <vientisumo pažeidimus>, kuriuos sukėlė trumpalaikiai tinklo įrangos gedimai, pranešė Lietuvos Respublikos Vyriausybės kanceliarijai, Priešgaisrinės apsaugos ir gelbėjimo departamentui prie Vidaus reikalų ministerijos, Lietuvos Respublikos valstybės saugumo departamentui ir NKSC.

— KS LT PALYGINAMASIS/ADMINISTRACINIAI-INFORMACINIAI

EXAMPLES: A <loss of integrity> can result in the destruction of information or partial modification.

— CS EN COMPARABLE/ACADEMIC

Kibernetiniai incidentai » Priemonės

Cyber incidents » Means

LTvirusas *****

kompiuterių virusas ***

kompiuterinis virusas ***

ENvirus ****

computer virus ***

parazitinė programa, prisijungianti prie vykdomųjų failų arba failų, turinčių vykdomųjų komponentų (pvz., makroprogramų), gaminanti savo kopijas ir jomis užkrečianti kitus failus, galinti pažeisti sistemą, pažeisti arba sunaikinti duomenis, sutrikdyti programų darbą

— Enciklopedinis kompiuterijos žodynas / Valentina Dagienė, Gintautas Grigas, Tatjana Jevsikova; Matematikos ir informatikos institutas. – Vilnius: TEV, 2008 / LRTB

a computer program that can copy itself and infect a computer without permission or knowledge of the user. A virus might corrupt or delete data on a computer, use e-mail programs to spread itself to other computers, or even erase everything on a hard disk

— Glossary of National Institute of Standards and Technology, US

PAVYZDŽIAI: [...] naikinantys kibernetiniai nusikaltimai. [...] Tai nusikalstamos veikos, kai įsilaužiama į tinklą, internetinį puslapį, platinant <virusus>, kirminus, atliekant sistemos sutrikdymo (DoS) ataką.

— KS LT PALYGINAMASIS/AKADEMINIAI

EXAMPLES: <Virus> - viruses are malicious computer programs that can spread to other files.

— CS EN COMPARABLE/LEGAL

<Kompiuterių virusai> ir kitos specialiai sukurtos kenkėjiškos programos šiandien gali pasklisti taip greitai, kad įprastiniai antivirusiniai ir saugos įrankiai net apskritai nesužinotų apie grėsmę, tad šie saugos įrankiai tampa beverčiai.

— KS LT PALYGINAMASIS/ADMINISTRACINIAI-INFORMACINIAI

Common forms of malware include <computer viruses>, worms, Trojans, spyware, and adware.

— CS EN COMPARABLE/LEGAL

Pirmasis <kompiuterinis virusas> buvo sukurtas 1971 metais ir vadinosi „Creeper“ .

— KS LT PALYGINAMASIS/ŽINIASKLAIDA