Термины и обозначения#

Термин	Полное обозначение	Определение
АВПО	Антивирусное Программное обеспечение	СПО, предназначенное для проверки объектов на факт наличия в них вирусов, троянов, закладок и другого вредоносного содержимого.
АС	Автоматизированная система	Комплекс сервисов и средств автоматизации бизнес-процессов.
Администратор, Администратор системы		Роль, обеспечивающая штатное функционирование ИТ-систем пердприятия.
Владелец сервиса		Роль, отвечающая за поставку услуги и ее качество конечному пользователю в рамках АС.
ИТ	Информационные технологии	Процессы, методы поиска, сбора, хранения, обработки, предоставления, распространения информации и способы осуществления таких процессов и методов
ИШ	Интеграционный шлюз	Обеспечивает взаимодействие уровня система – система с произвольным контрагентом и должен поддерживать максимальное количество форматов внешнего взаимодействия наиболее безопасным способом.
КТС	Комплекс Технических Средств	Аппаратные средства, такие как: сервера, маршрутизаторы, процессора, память, диски и др.
КЭ	Конструктивный элемент	Единица учета любых ресурсов в ITIL-процессах в Банке.
Маршрутизация		(от англ. Routing) процесс определения маршрута данных в сетях связи.
ОС	Операционная система	Комплекс программ, обеспечивающий управление аппаратными средствами компьютера, организующий работу с файлами и выполнение прикладных программ, осуществляющий ввод и вывод данных. На сегодняшний день, операционная система — это первый и основной набор программ, загружающийся в компьютер.
ОЗУ	Оперативное запоминающее устройство	Компонент, который позволяет компьютеру кратковременно хранить данные и осуществлять быстрый доступ к ним.
ППО	Прикладное Программное Обеспечение	Профиль прикладного программного обеспечения (ППО), функциями которого являются обработка запросов от клиентов и передача их далее системам-получателям, а также направление полученных от систем сообщений в ответ.
Профиль		(от англ. Profile) это коллекция артефактов, необходимых для описания поведения и SLA сервисов пользователя, и предназначенная для их изоляции, группировки и дистрибуции.
Релиз		Версия ППО или СПО, которая может быть использована для решения любого рода задач в какой-либо среде.
СПО	Системное Программное Обеспечение	В контексте данной документации подразумевается ПО, осуществляющее служебную функцию, позволяющую запускать практические задачи.
Схема валидации		Документ, описывающий структуру других документов, таких как XML/JSON/YAML/GraphQL документы.
Специалист сопровождения		Роль, выполняеющая функции администрирования в рамках прикладной конфигурации.
ТТ	Технические Требования	Перечень количественных и качественных требований, предъявляемых к КТС и необходимых для создания и/или работы АС.
УЗ	Учетная Запись
УЦ	Удостоверяющий Центр	Организация или АС, занимающаяся выпуском и подписанием сертификатов или ключей.
Шлюз	Шлюз	АС или СПО для сопряжения компьютерных сетей и сервисов.
Шлюз безопасности		ШПУ, осуществляющий фильтрацию и валидацию передаваемого контента по определенным правилам.
Шлюз безопасности АС		Обеспечивает взаимодействие модулей одной системы Банка, размещенных во внешней и внутренней сети. Как правило, используется для организации клиентского доступа (сотрудник, клиент) к функциональности конкретной системы Банка.
Шлюз Открытого API		Обеспечивает взаимодействие уровня система – система с произвольными контрагентами, позволяя управлять подключениями к API сразу нескольких приложений, поддерживающими спецификацию OpenAPI и реализацию требований безопасности по защите периметра Банка.
ШПУ	Шлюз Прикладного уровня	Шлюз, реализующий функции сопряжения на уровне приложений. L7 по модели OSI.
Экспертом кибербезопасности		Роль, обеспечивающая безопасность функционирования ИТ-систем предприятия.
Bitbucket		Серверная система контроля версий на основе GIT.
DevOps		Методология активного взаимодействия специалистов по разработке со специалистами по информационно-технологическому обслуживанию и взаимная интеграция их рабочих процессов друг в друга для обеспечения качества продукта.
GIT		Распределенная система управления версиями. Необходима для коллективной работы над различными версиями исходного кода (или других артефактов).
ICAP	Internet Content Adaptation Protocol	Протокол для расширения прокси-серверов. В Банке используется для интеграции с различными АВПО и DLP системами.
IPA	Integrational Protocol Adapter	Java-адаптер, обеспечивающий протокольные преобразования.
ITIL	IT Infrastructure Library	Руководство по управлению услугами информационных технологий. Лежит в основе процесса управления различными информационными технологиями и технологическими ресурсами в Банке.
Jenkins		СПО, обеспечивающее возможность имплементации техник DevOps.
JSON	JavaScript Object Notation	Стандарт описания объектов в JavaScript. Предназначен для формализации сложноструктурированных данных в понятном для машин и людей виде. Наиболее часто используется в Web-технологиях.
Kafka		Менеджер очередей нового поколения с открытым исходным кодом.
Nexus		Система управления репозиториями. Изначально для хранения различных версий Java-библиотек.
MQ		Проприетарный менеджер очередей от компании IBM.
PR	Pull Request	Механизм и практика внесения изменений в исходный код посредством заведения специального объекта Pull Request, изменения в котором валидируются и верифицируются людьми и различного рода автоматизированными системами.
SIEM	Security Infrastructure And Event Management	АС для управления инфраструктурой средств киберзащиты и управления событиями, поступающими с этих средств.
Snapshot	Snapshot профиля	Полноценный слепок профиля в формате yaml, получаемый в результате конфигурирования профиля (выполнения команды sowa-config --config). Если содержание профиля разделено на несколько файлов (используется include), вся структура соберется в единый блок, а в случае использования средо-зависимых переменных в профиле, они заменятся на значения соответствующих параметров из файла list_value (выполнения команды sowa-config -e path_to_list_value/list_value --config).
SOWA	Sber Own Web Application Firewall	Шлюз прикладного уровня, разработанный на базе Open Source (т.е. открытого программного обеспечения), предназначенный для фильтрации и валидации контента.
Syslog	-	Простой протокол передачи текстовых сообщений. Используется для отправки различного рода сообщений в системы мониторинга.
SSL	Secure Socket Layer	Криптографический протокол, который подразумевает более безопасную связь. Он использует асимметричную криптографию для аутентификации ключей обмена, симметричное шифрование для сохранения конфиденциальности, коды аутентификации сообщений для целостности сообщений.
TLS	Transport Socket Layer	Протокол защиты транспортного уровня, обеспечивающий защищенную передачу данных между узлами в сети Интернет, использует асимметричное шифрование для аутентификации, симметричное шифрование для конфиденциальности и коды аутентичности сообщений для сохранения целостности сообщений.
XML	eXtensible Markup Language	Человекочитаемый и расширяемый язык разметки информации. Предназначен для формализации сложноструктурированных данных в понятном для машин виде. Пришел из мира Enterprise приложений.
XSL	XML Stylesheet Language	Язык для форматирования или преобразования XML-документов.
YAML	Yet Another Markup Language	Человекочитаемый и расширяемый язык разметки информации. Предназначен для формализации сложноструктурированных данных в понятном для машин виде. Является надмножеством JSON, но предназначен для описания сущностей.