fpwiki
VýstupIMORK upraveno 2026-05-04

ImorK — Glosář pojmů a zkratek

#imork#glosar#isms#kyberneticka-bezpecnost#ochrana-dat#oborova-reseni

ImorK — Glosář pojmů a zkratek

Abecední slovník bezpečnostní terminologie kurzu ImorK. Ke každému pojmu uvedeno rozvinutí zkratky, krátká definice, odkaz na stránku s plným výkladem. Pro normy a regulace primárně viz Přehled norem — tady jsou jen zařazeny pro hledání v Ctrl-F.

Čísla / Numerické

  • 5G — Pátá generace mobilních sítí. Bezpečnostní výzvy: nový radio interface, edge computing, network slicing, IoT density. Mobilní bezpečnost, ISP.

A

  • AAA — Authentication, Authorization, Accounting. Tři pilíře řízení síťového přístupu. Viz Akademické prostředí, Ochrana dat.
  • ACL — Access Control List. Seznam pravidel řídících přístup k aktivům (NTFS ACL, síťové ACL na routerech). Ochrana dat, útoky na L3.
  • AES — Advanced Encryption Standard (Rijndael, výběr NIST 1997, finalizace 2001). Symetrický blokový algoritmus, klíče 128/192/256-bit. Ochrana dat.
  • AH — Authentication Header (IPsec, RFC 4301). Autentizace a integrita IP paketů. Bezpečnost webu.
  • ANN — Artificial Neural Network. Klasifikace, predikce, detekce anomálií. Cross-course do IpmrK / umele-neuronove-site.
  • APT — Advanced Persistent Threat. Pokročilá přetrvávající hrozba — dlouhodobý cílený útok. 4 fáze: příprava → infiltrace → kompromitace → dokončení. imork-anatomie-utoku, imork-rizeny-hacking.
  • APT28/29/34/37/41 — Konkrétní ruské/iránské/severokorejské/čínské státem sponzorované hackerské skupiny. imork-rizeny-hacking.

B

  • BCM — Business Continuity Management. Řízení kontinuity činnosti. ISO 22301. BCM.
  • BCMS — Business Continuity Management System. Systémová implementace BCM. BCM.
  • BCMaaS — BCM as a Service. Cloudový outsourcingový model BCM. BCM.
  • BEC — Business Email Compromise. Zneužití firemního emailu k podvodným platbám; 5 typů dle FBI. imork-ai-utoky, kyberneticka-bezpecnost.
  • BIA — Business Impact Analysis. Analýza dopadu výpadku procesů; orientace na dopad, ne příčinu. BCM.
  • BICSI — Building Industry Consulting Services International. Standardizační organizace pro kabeláž a infrastrukturu: BICSI 001-2017 (vzdělávací instituce), BICSI 002 (datová centra), BICSI 004 (zdravotnictví), BICSI 007 (inteligentní budovy), BICSI 008 (WLAN). Akademické prostředí, Zdravotnictví.
  • BYOD — Bring Your Own Device. Politika vlastních zařízení v práci. imork-mobilni-bezpecnost, imork-manazerska-bezpecnost.

C

  • CAN bus — Controller Area Network. Sběrnice ve vozidlech (1986). Automotive.
  • CIA — Confidentiality, Integrity, Availability. Tři pilíře informační bezpečnosti (+ Non-repudiation). ISMS.
  • CIO / CISO / CTO / ISSO — Chief Information / Information Security / Technology Officer; Information System Security Officer. Bezpečnostní role. Manažerská bezpečnost.
  • CISA / CISM / CRISC / CGEIT — ISACA profesní certifikace. Manažerská bezpečnost.
  • CMMC 2.0 — Cybersecurity Maturity Model Certification (DoD USA). 3 úrovně (Foundational / Advanced / Expert); 48 CFR final rule účinný 10. 11. 2025. Bezpečnostní strategie.
  • CRISP-DM — Cross-Industry Standard Process for Data Mining. Cross-course do IpmrK.
  • CSIRT — Computer Security Incident Response Team. Tým pro reakci na incidenty. imork-manazerska-bezpecnost.
  • CVE — Common Vulnerabilities and Exposures. Standardizovaný identifikátor zranitelnosti. Příklad: CVE-2022-38392 (rezonanční útok na HDD, imork-audio-hack).

D

  • DDoS — Distributed Denial of Service. Distribuovaný útok na dostupnost. imork-sitove-utoky.
  • DES — Data Encryption Standard (1975). Historický symetrický algoritmus, 64-bit klíč. Ochrana dat.
  • DICOM — Digital Imaging and Communications in Medicine. Standard zdravotnického zobrazování. Zdravotnictví.
  • DKIM — DomainKeys Identified Mail (RFC 6376). Digitální podpis emailu. Email.
  • DLP — Data Loss Prevention. Prevence úniku dat (in use / in motion / at rest). Ochrana dat.
  • DLT — Distributed Ledger Technology. Blockchain a podobné. Finanční sektor.
  • DMARC — Domain-based Message Authentication, Reporting & Conformance (RFC 7489). Politika použití SPF + DKIM. Email.
  • DORA — Digital Operational Resilience Act (EU 2022/2554). Regulace finančního sektoru. Finanční sektor.
  • DoS — Denial of Service. Útok na dostupnost (jednozdrojový předchůdce DDoS). Síťové útoky.
  • DPIA — Data Protection Impact Assessment (čl. 35 GDPR). Posouzení dopadu na ochranu OÚ. GDPR.
  • DPO — Data Protection Officer. Pověřenec pro ochranu OÚ (GDPR čl. 37–39). GDPR.
  • DR / DRP / DRaaS — Disaster Recovery / Plan / as a Service. 7 tiers (0–7). Disaster Recovery, BCM.

E

  • EAL — Evaluation Assurance Level (Common Criteria, ISO/IEC 15408). Úrovně 1–7. Mobilní bezpečnost (typicky EAL3+).
  • EDR / XDR — Endpoint / Extended Detection and Response. Pokročilé sledování koncových bodů. Ransomware.
  • eduroam — Federace identit pro akademické instituce. Akademické prostředí.
  • EHR — Electronic Health Record. Elektronický zdravotní záznam. eHealth.
  • eIDAS — Nařízení (EU) 910/2014, novelizováno (EU) 2024/1183 — „eIDAS 2.0" od 5/2024 (zavádí EUDI Wallet). Elektronická identifikace a důvěryhodné služby. Ochrana dat.
  • EMM — Enterprise Mobility Management. Rozšířená správa mobilních zařízení. imork-mobilni-bezpecnost.
  • EMV — Europay/Mastercard/Visa. Standard pro čipové karty. Bezpečnost plateb.
  • ENISA — European Union Agency for Cybersecurity. Evropská agentura pro kybernetickou bezpečnost.
  • EPS — Events Per Second (SIEM dimenzování) / Elektrická požární signalizace (fyzická bezpečnost). ochrana-dat, imork-manazerska-bezpecnost.
  • ESP — Encapsulating Security Payload (IPsec). Šifrování + autentizace. imork-www.

F

  • FIPS 140-3 — Federal Information Processing Standards. Validace kryptografických modulů. Schválen 2019, povinný pro nové validace od dubna 2022; nahrazuje FIPS 140-2 (jeho validace přechází na Historical List 21. 9. 2026). imork-sprava-login.

G

  • GDPR — General Data Protection Regulation, nařízení (EU) 2016/679. Účinnost 25. 5. 2018. GDPR.

H

  • HIPAA — Health Insurance Portability and Accountability Act (USA, 1996). 5 titulů (I–V): I. Health Care Access, Portability, and Renewability; II. Administrative Simplification (obsahuje Privacy Rule, Security Rule, Unique Identifiers Rule, Transactions Rule, Enforcement Rule, Breach Notification Rule); III. Tax-Related Health Provisions; IV. Application and Enforcement of Group Health Plan Requirements; V. Revenue Offsets. Zdravotnictví.
  • HITECH Act — Health Information Technology for Economic and Clinical Health Act (USA, 2009; součást ARRA). Rozšiřuje HIPAA na business associates, zavádí Breach Notification Rule, posiluje sankce. Zdravotnictví.

I

  • IAM / IdM — Identity and Access Management / Identity Management. Správa identit a přístupu. imork-manazerska-bezpecnost.
  • IDS / IPS — Intrusion Detection / Prevention System. Pasivní detekce vs. aktivní in-line blokace. Ochrana dat.
  • IEC 61850 — Standard pro komunikaci v elektrárnách (3-úrovňová architektura). imork-energetika.
  • IEC 62351 — Bezpečnost protokolů IEC 61850. imork-smart-grid.
  • IMS — IP Multimedia Subsystem. Architektura pro multimediální služby přes IP, základ NGN. imork-isp.
  • IoT — Internet of Things. Internet věcí — zranitelný útokům přes botnety. imork-kradez-dat, imork-smart-grid.
  • IPsec — Internet Protocol Security (RFC 4301). Bezpečnost na L3, AH/ESP, transportní/tunelovací režim. imork-www.
  • IRP — Incident Response Plan. 4 fáze (NIST SP 800-61 Rev. 3, duben 2025; profil CSF 2.0). imork-manazerska-bezpecnost.
  • ISACA — Information Systems Audit and Control Association. Profesní organizace.
  • ISMS — Information Security Management System. Systém řízení bezpečnosti informací (ISO 27001). ISMS.
  • ISP — Internet Service Provider. Poskytovatel internetových služeb. imork-isp.
  • ISVS — Informační systémy veřejné správy. Zákon č. 365/2000 Sb. (ČR).

K

L

M

  • MAD — Mutually Assured Destruction. Cross-course z teorie her (MikK) — analog v kybernetické deterrence.
  • MBCO — Minimum Business Continuity Objective. Minimální úroveň služeb pro kontinuitu. BCM.
  • MCN — Mission Critical Networks. Kritické sítě. imork-mcn.
  • MDM — Mobile Device Management. Správa mobilních zařízení. imork-mobilni-bezpecnost.
  • MFA — Multi-Factor Authentication. Vícefaktorové ověření (znalost / vlastnictví / biometrika). imork-sprava-login.
  • MICA / MiCA — Markets in Crypto-Assets, nařízení (EU) 2023/1114. imork-financni-sektor.
  • MITRE ATT&CK — Adversarial Tactics, Techniques, and Common Knowledge. Znalostní báze útoků. imork-anatomie-utoku.

N

  • NAC — Network Access Control. Řízení přístupu k síti (4 fáze). Ochrana dat.
  • NBA — Network Behavior Analysis. Detekce hrozeb chováním sítě (zero-day, polymorfní malware). imork-manazerska-bezpecnost.
  • NCPI — Network Critical Physical Infrastructure. MCN.
  • NGN — Next Generation Networks. Konvergence dat / vysílání / telekomunikace. imork-isp.
  • NIS2 — Směrnice (EU) 2022/2555. Nahrazuje NIS1; rozšířený rozsah kritických služeb.
  • NÚKIB — Národní úřad pro kybernetickou a informační bezpečnost (ČR). Založen 1. 8. 2017 (odštěpením z NBÚ zákonem č. 205/2017 Sb.); sídlo Brno. Vydává prováděcí vyhlášky k ZKB a Bezpečnostní strategii ČR. imork-bezpecnostni-strategie.

O

P

  • PACS — Picture Archiving and Communication System. Zdravotnické zobrazování. imork-zdravotnictvi.
  • PCI DSS — Payment Card Industry Data Security Standard. Aktuální v4.0.1 (od 6/2024; v4.0 z 3/2022 vyřazena 31. 12. 2024). imork-payment.
  • PDCA — Plan-Do-Check-Act (Demingův cyklus). ISMS, BCM.
  • PII — Personally Identifiable Information. NIST analog k „osobnímu údaji" GDPR. GDPR, imork-kradez-dat.
  • PIMS — Privacy Information Management System. ISO/IEC 27701. GDPR.
  • PKI — Public Key Infrastructure. Certifikační autority, digitální certifikáty. imork-manazerska-bezpecnost.
  • PoA / SoA — Prohlášení o aplikovatelnosti / Statement of Applicability. ISO 27001 Příloha A. Řízení rizik.

R

  • RaaS — Ransomware-as-a-Service. Obchodní model ransomware. Ransomware.
  • RPO — Recovery Point Objective. Maximální přípustná ztráta dat. BCM.
  • RSA — Rivest-Shamir-Adleman (1977). Asymetrický algoritmus. Ochrana dat.
  • RTBH — Remotely Triggered Black Hole. Ochrana ISP před DDoS. imork-isp.
  • RTO — Recovery Time Objective. Maximální přípustná doba výpadku. BCM.
  • RTP — Risk Treatment Plan. Plán zvládání rizik. Řízení rizik.
  • RYUK — Ransomware z let 2018+; aktér v útoku Benešov. imork-nemocnice, imork-ransomware.

S

  • S/MIME — Secure/Multipurpose Internet Mail Extensions. End-to-end šifrování emailu. imork-email.
  • SAE — Security Awareness and Education. Budování bezpečnostního povědomí. NIST SP 800-50 Rev. 1 (2024; sloučil původní 800-50 a vyřazený 800-16). SAE.
  • SAML — Security Assertion Markup Language. Federovaná autentizace. imork-www.
  • SCAP — Security Content Automation Protocol. Automatizované hodnocení bezpečnosti. imork-manazerska-bezpecnost.
  • SHA-256 — Secure Hash Algorithm, 256-bit. ochrana-dat.
  • SIEM — Security Information and Event Management. Centralizovaná správa bezpečnostních událostí. Ochrana dat.
  • SIM swap / SIMjacker — Útoky převzetím SIM karty. imork-mobilni-bezpecnost.
  • SoA → viz PoA / SoA.
  • SPF — Sender Policy Framework (RFC 7208). Antispoofing email. imork-email.
  • SPoF — Single Point of Failure. Bod selhání zastavující celý proces. BCM.
  • SSO — Single Sign-On. Jednotné přihlášení (eduID, OAuth, SAML). imork-akademicke-prostredi.
  • STARTTLS — Příkaz povýšení nezabezpečené relace na TLS. imork-email.
  • STEEPLE — Social/Tech/Econ/Ethical/Polit/Legisl/Environ. Analýza vnějšího prostředí pro BCM. BCM.

T

  • TISAX — Trusted Information Security Assessment Exchange. Bezpečnostní standard automotive. imork-automotive.
  • TLP — Traffic Light Protocol. Klasifikace sdílení informací (RED/AMBER/GREEN/CLEAR). imork-akademicke-prostredi.
  • TLS — Transport Layer Security. Bezpečnost L4 (3 fáze handshaku). imork-www.
  • TOR — The Onion Router. Anonymizační síť, exit relays. TOR.

U

  • UN R155 — UN Regulation No. 155. Cybersecurity Management System pro vozidla; povinné pro nové typy od července 2022, pro celou produkci od července 2024. imork-automotive.
  • ÚOOÚ — Úřad pro ochranu osobních údajů. Český dozorový úřad pro GDPR; přijímá oznámení o porušení podle čl. 33 GDPR. GDPR.
  • UTM — Unified Threat Management. FW + IDS/IPS + AV + VPN v jednom zařízení. ochrana-dat.

V

  • VIS — Významný informační systém (vyhl. 360/2020 Sb.). imork-akademicke-prostredi.
  • VKB — Vyhláška o kybernetické bezpečnosti. Původní č. 82/2018 Sb. (§15 = BCM požadavky) byla zrušena 1. 11. 2025; nahradila ji vyhl. č. 409/2025 Sb. (transpozice NIS2). BCM.

W

  • WAF — Web Application Firewall. Aplikační firewall pro web. imork-www.
  • WBAN — Wireless Body Area Network. Síť senzorů na/v těle pacienta. imork-ehealth.
  • WHOIS — Protokol pro lookup vlastníka domény. imork-www.
  • WormGPT — Generativní AI nástroj pro automatizaci kybernetické kriminality. imork-ai-utoky.

X

  • X-Keyscore — NSA program (odhalený 2013). imork-tor.
  • XKMS / XACML / XML Encryption / XML Digital Signature — XML Security stack. imork-www.
  • XSS — Cross-Site Scripting. Webový útok cílící na klienta. imork-www, imork-anatomie-utoku.

Z

  • ZKB — Zákon o kybernetické bezpečnosti. Původní č. 181/2014 Sb. byl zrušen 1. 11. 2025 a nahrazen zákonem č. 264/2025 Sb. (transpozice NIS2). Definuje role: výbor pro řízení KB, manažer KB, architekt KB, auditor KB, garant aktiva. Řízení rizik.

Související stránky

fpwiki
Nejde o oficiální materiály FP VUT. Obsah je výběrový a slouží jako pomůcka ke studiu. GitHub