Glosario de términos de seguridad de la información y automatización
Una referencia completa de términos y definiciones en las áreas de seguridad de la información, automatización, protección de datos, administración de sistemas y tecnologías de FINTECH JSC. Navegación conveniente por categoría y alfabeto.
Seguridad de la información (47)
Conceptos y tecnologías clave de la protección de datos
VPN (Red Privada Virtual)
Una VPN es una tecnologia para una conexion segura a traves de redes publicas que garantiza la confidencialidad y la integridad de los datos transmitidos.
Seguridad de la informaciónFirewall (cortafuegos de red)
Un firewall (cortafuegos de red o de borde) es un medio de control del trafico de red que filtra los paquetes de datos segun reglas establecidas, protegiendo la red del acceso no autorizado, de los programas maliciosos y de los ataques de red.
Seguridad de la informaciónSistema DLP (prevencion de fugas de datos)
Un sistema DLP impide la fuga de datos confidenciales fuera de la organizacion analizando el trafico, supervisando las acciones de los usuarios y controlando los canales de transmision.
Seguridad de la informaciónSistema SIEM
Un sistema SIEM recopila y correlaciona los eventos de seguridad de diversas fuentes, proporcionando una monitorizacion centralizada y un analisis de incidentes en tiempo real.
Seguridad de la informaciónSOC (Security Operations Center)
Un SOC es un centro de monitorizacion de la seguridad de la informacion que funciona las 24 horas y detecta y responde a los incidentes mediante SIEM y otras herramientas de seguridad.
Seguridad de la informaciónPKI (infraestructura de clave publica)
La PKI es una infraestructura para gestionar certificados digitales y claves de cifrado, que garantiza el intercambio seguro de datos y las firmas electronicas.
Seguridad de la informaciónNGFW (firewall de nueva generacion)
El NGFW es un firewall de nueva generacion con funciones de IPS, control de aplicaciones e inspeccion profunda de paquetes para proteger frente a las amenazas modernas.
Seguridad de la informaciónLey Federal 152-FZ Sobre los datos personales
La Ley Federal 152-FZ es la ley federal que regula la recopilacion, el tratamiento, el almacenamiento y la proteccion de los datos personales de los ciudadanos rusos.
Seguridad de la informaciónLey Federal 187-FZ sobre la seguridad de la infraestructura critica de informacion
La Ley Federal 187-FZ es la ley sobre la seguridad de la infraestructura critica de la informacion, que establece requisitos para la proteccion de los objetos de la CII.
Seguridad de la informaciónSKZI (medio de proteccion criptografica de la informacion)
Los SKZI son herramientas de software y hardware de cifrado certificadas por el FSB de Rusia para proteger la informacion confidencial y las firmas electronicas.
Seguridad de la informaciónFirma electronica (FE)
Una firma electronica es un atributo de un documento obtenido como resultado de una transformacion criptografica que confirma la autenticidad y la autoria.
Seguridad de la informaciónCifrado de datos
El cifrado es la transformacion de la informacion para ocultarla de terceros, lo que garantiza la confidencialidad de los datos.
Seguridad de la informaciónIdentificacion y autenticacion
La identificacion es el reconocimiento de un sujeto por un atributo unico. La autenticacion es la verificacion de la autenticidad del identificador presentado.
Seguridad de la informaciónVerificacion (comprobacion de autenticidad)
La verificacion es el proceso de comprobar que un objeto o unos datos cumplen los requisitos establecidos y confirmar su validez y autenticidad.
Seguridad de la informaciónControl de acceso
El control de acceso es un conjunto de reglas y herramientas que determinan quien y bajo que condiciones puede acceder a los recursos: datos, locales, sistemas.
Seguridad de la informaciónBiometria (identificacion biometrica)
La biometria es una tecnologia de reconocimiento de una persona por caracteristicas biologicas y conductuales unicas: huellas dactilares, rostro, voz, iris.
Seguridad de la informaciónAFIS (sistema automatizado de identificacion por huellas dactilares)
AFIS es un sistema de busqueda, almacenamiento y comparacion automatizados de datos de huellas dactilares en los sistemas policiales y de seguridad.
Seguridad de la informaciónSistema Biometrico Unificado (SBU)
El SBU es un sistema estatal de identificacion biometrica remota de los ciudadanos de Rusia al recibir servicios financieros y de otro tipo.
Seguridad de la informaciónReconocimiento facial
El reconocimiento facial es una tecnologia de vision por computador que permite identificar o verificar automaticamente a una persona por su imagen o por el video en tiempo real.
Seguridad de la informaciónDactiloscopia (identificacion por huellas dactilares)
La dactiloscopia es un metodo para identificar a una persona por las huellas dactilares, basado en la singularidad de los patrones papilares de cada persona.
Seguridad de la informaciónTLS (protocolo de seguridad de la capa de transporte)
TLS es un protocolo criptografico que garantiza la transmision segura de datos por la red. Es la base de HTTPS y el sustituto del anticuado SSL.
Seguridad de la informaciónSO (inicio de sesion unico)
SSO es una tecnologia de entrada unica: el usuario entra una vez y gana el acceso a todas las aplicaciones conectadas.
Seguridad de la informaciónSeguridad digital
La seguridad digital es un conjunto de medidas para proteger los datos, los dispositivos y los usuarios de las amenazas del entorno digital.
Seguridad de la informaciónSoftware antivirus
El software antivirus es una clase de herramientas de software para detectar, bloquear y eliminar codigo malicioso, brindando proteccion en tiempo real de los dispositivos contra virus, troyanos, ransomware y ataques ciberneticos.
Seguridad de la informaciónFiltro antispam
El filtro antispam es un conjunto de software o de hardware y software para la deteccion automatica y el bloqueo de los mensajes electronicos no deseados (spam) y de las llamadas fraudulentas, usando bases de datos y analisis de comportamiento.
Seguridad de la informaciónServidor proxy
El servidor proxy es un servidor intermediario entre su dispositivo e Internet que acepta las solicitudes, cambia la direccion IP y las reenvia, brindando anonimato y filtrado del trafico.
Seguridad de la informaciónWAF (Web Application Firewall)
El WAF (Web Application Firewall) es un firewall de nivel de aplicacion que protege las aplicaciones web y las API de ataques como las inyecciones SQL, XSS y DDoS, filtrando el trafico HTTP/HTTPS.
Seguridad de la informaciónIPS (Intrusion Prevention System)
El IPS (Intrusion Prevention System) es un sistema de prevencion de intrusiones que analiza el trafico de red en tiempo real y bloquea automaticamente las actividades sospechosas, los ataques y el codigo malicioso antes de que lleguen al recurso protegido.
Seguridad de la informaciónNDR (Network Detection and Response)
El NDR es una clase de sistemas de ciberseguridad para el monitoreo continuo del trafico de red, la deteccion de las amenazas ocultas mediante el analisis de comportamiento y el aprendizaje automatico, asi como la respuesta operativa a los incidentes.
Seguridad de la informaciónEDR (Endpoint Detection and Response)
El EDR es una clase de sistemas de ciberseguridad para el monitoreo continuo de los dispositivos finales (PC, servidores, laptops), la deteccion de las amenazas complejas mediante el analisis de comportamiento y la respuesta automatica a los incidentes.
Seguridad de la informaciónXDR (Extended Detection and Response)
El XDR es una clase de sistemas de ciberseguridad que combina datos de distintos niveles de la infraestructura (dispositivos finales, red, nube, correo electrónico) para la detección automática de ataques complejos y la respuesta rápida ante los mismos.
Seguridad de la informaciónSOAR (Security Orchestration, Automation and Response)
El SOAR es una clase de plataformas de orquestación, automatización y reacción ante incidentes de seguridad de la información, que reúnen herramientas de protección dispersas en un único sistema para la neutralización inmediata de las ciberamenazas.
Seguridad de la informaciónUEBA (User and Entity Behavior Analytics)
UEBA es una tecnología de análisis de comportamiento que aprovecha el aprendizaje automático para detectar anomalías en las acciones de usuarios y dispositivos, que indican piratería, amenazas internas o cuentas comprometidas.
Seguridad de la informaciónAcceso no autorizado (UA)
El acceso no autorizado (UA) es el acceso a la información o los recursos, realizado con violación de las reglas establecidas de control de accesos, mediante herramientas estándar o por salvar los sistemas de protección.
Seguridad de la informaciónСредство антивирусной защиты (SZV)
El medio de protección antivirus (SZV) es un medio de software o software-hardware destinated a la detección, el bloqueo y la eliminación de los virus informáticos y otro malware.
Seguridad de la informaciónHerramienta de control de medios extraíbles (RMCT)
La RMCT es una herramienta de software o de hardware-software para controlar el uso de unidades USB, discos externos y otros medios extraíbles con el fin de evitar las fugas de datos y la infección por malware.
Seguridad de la informaciónCiberseguro
El ciberseguro es un tipo de seguro que protege de las pérdidas económicas por incidentes cibernéticos: ataques, filtraciones de datos, ransomware y fallos de los sistemas.
Seguridad de la informaciónPCI DSS
PCI DSS (Payment Card Industry Data Security Standard) es un estándar internacional de seguridad de la información para la industria de tarjetas de pago. Fue desarrollado por los principales sistemas de pago (Visa, MasterCard, MIR y otros) y es obligatorio para todas las organizaciones que almacenan, transmiten o procesan datos de tarjetas bancarias.
Seguridad de la informaciónOAuth
OAuth es un protocolo de autorización abierto que permite a una aplicación de terceros obtener un acceso limitado a los recursos protegidos de un usuario en otro servicio. Elimina la necesidad de transferir el inicio de sesión y la contraseña, protegiendo los datos personales.
Seguridad de la informaciónCAPTCHA
CAPTCHA es una prueba de protección diseñada para distinguir a un usuario real de un programa informático (bot). La palabra es la abreviatura de completely automated public Turing test to tell computers and humans apart. Evita el spam, el robo de datos y la sobrecarga de los servidores.
Seguridad de la informaciónModo incógnito
El modo incógnito (o modo privado) es una función especial del navegador que crea una sesión de navegación aislada. Garantiza que el historial de navegación, la caché, las cookies y los datos introducidos no se guardarán en su dispositivo tras cerrar la ventana.
Seguridad de la informaciónIncidente de seguridad de la información
Un incidente de seguridad de la información es un evento o una cadena de eventos imprevistos y no deseados que crea una amenaza y vulnera la confidencialidad, la integridad o la disponibilidad de los datos. En palabras sencillas, es una situación en la que la información cae en manos equivocadas, se pierde irremediablemente o los sistemas quedan indisponibles.
Seguridad de la informaciónAutenticación multifactor (MFA)
La autenticación multifactor (MFA) es un método de verificación de identidad en el que el sistema exige confirmaciones de distintas categorías de protección, no solo un inicio de sesión y una contraseña. Incluso si un atacante roba su contraseña, no podrá entrar sin el segundo factor (un código SMS, la huella o una llave física).
Seguridad de la informaciónTokenización
La tokenización es el proceso de conversión de objetos, datos o activos en equivalentes digitales (tokens) para su almacenamiento o procesamiento seguro. Según el contexto, puede significar sustituir los datos confidenciales (por ejemplo, el número de una tarjeta) por un conjunto aleatorio de caracteres o representar activos reales en forma de tokens digitales en el blockchain.
Seguridad de la informaciónAutenticación
La autenticación es el procedimiento de verificación de la identidad de un usuario, dispositivo o proceso, que confirma que realmente son quienes dicen ser. Es el primer paso para obtener el acceso al sistema después de introducir el inicio de sesión. Entrar en la cuenta con contraseña, huella o Face ID: todo esto es autenticación.
Seguridad de la informaciónAutorización
La autorización es el proceso de otorgar al usuario determinados derechos y permisos para acceder a los recursos (archivos, datos, funciones) tras una autenticación exitosa. Determina exactamente qué se le permite hacer en el sistema: leer, editar, eliminar o solo ver.
Seguridad de la informaciónBiometría e Identificación (8)
Métodos biométricos de reconocimiento de identidad
Reconocimiento del iris (iridodiagnostica)
El reconocimiento del iris es un metodo de identificacion biometrica basado en el patron unico del iris del ojo, que ofrece uno de los niveles de precision mas altos de toda la biometria.
Biometría e IdentificaciónBiometría de voz
La biometría de voz es una tecnología de identificación personal por las características fisiológicas y conductuales únicas de la voz, utilizada para la autenticación segura en los bancos, los servicios estatales y los centros de contacto.
Biometría e IdentificaciónReconocimiento facial 3D
El reconocimiento facial 3D es una tecnología de identificación biométrica que utiliza un modelo 3D del rostro, construido sobre la base de la profundidad y la forma de los rasgos, para garantizar una alta precisión y protección contra las falsificaciones.
Biometría e IdentificaciónReconocimiento por patrón vascular
El reconocimiento por patrón vascular es una tecnología de identificación biométrica basada en el patrón subcutáneo único de las venas, que utiliza el escaneo infrarrojo para una autenticación sin contacto y de alta precisión.
Biometría e IdentificaciónBiometría conductual
La biometría conductual es una tecnología de autenticación continua que analiza los patrones de comportamiento únicos del usuario: la dinámica de las pulsaciones, los movimientos del ratón, la marcha o la forma de trabajar con un dispositivo.
Biometría e IdentificaciónPlantilla biométrica
Una plantilla biométrica es un modelo matemático digital de las características biológicas o conductuales únicas de una persona, que se utiliza para la identificación y se almacena en bases de datos protegidas.
Biometría e IdentificaciónPasaporte electrónico (pasaporte extranjero con RFID)
Un pasaporte electrónico es un documento de identidad con un chip RFID integrado que contiene los datos biométricos del titular, lo que garantiza una mayor protección contra las falsificaciones y un control automatizado.
Biometría e IdentificaciónTerminal biométrico
Un terminal biométrico es un dispositivo para la identificación y autenticación automática de una persona basada en características fisiológicas o de comportamiento únicas.
Biometría e IdentificaciónVerificación de Documentos y Control de Acceso (6)
Verificación de autenticidad de documentos y control de acceso
Zona de lectura automatica (ZLA)
La zona de lectura automatica (ZLA, del ingles MRZ) es un area del documento con informacion en formato OCR-B para su lectura automatica por escaneres y sistemas de reconocimiento.
Verificación de Documentos y Control de AccesoSistema de control de acceso (SCA)
El SCA es un conjunto de medios tecnicos para delimitar y controlar el acceso a los objetos protegidos.
Verificación de Documentos y Control de AccesoPunto de control (puesto de control)
Un punto de control es un lugar especialmente equipado para el control del acceso al territorio de una organizacion u objeto protegido, provisto de sistemas de identificacion e inspeccion.
Verificación de Documentos y Control de AccesoOCR (reconocimiento óptico de caracteres)
OCR es una tecnología de reconocimiento óptico de caracteres que convierte las imágenes de texto (escanes, fotos, PDF) en un formato de texto editable y legible por las máquinas.
Verificación de Documentos y Control de AccesoLector NFC
Un lector NFC es un dispositivo para el intercambio de datos sin contacto a corta distancia (hasta 10 cm), utilizado para los pagos, el control de acceso y la lectura de documentos electrónicos.
Verificación de Documentos y Control de AccesoSistema de reconocimiento de matrículas (LPR/ANPR)
LPR/ANPR es una tecnología de reconocimiento automático de las matrículas de los vehículos mediante videocámaras y algoritmos de visión por computador para el control de paso y la búsqueda de vehículos.
Verificación de Documentos y Control de AccesoLow-code y Automatización (18)
Tecnologías de desarrollo rápido y gestión de procesos
Plataforma low-code
Una plataforma low-code es un entorno visual de desarrollo de aplicaciones con una escritura mínima de código, que acelera la creación y el despliegue de software en el segmento empresarial.
Low-code y AutomatizaciónBPMS (Business Process Management System)
El BPMS es una clase de sistemas para automatizar, modelar y controlar la ejecución de los procesos de negocio, garantizando la transparencia de las actividades operativas de la empresa.
Low-code y AutomatizaciónBPMN (Business Process Model and Notation)
El BPMN es un estándar internacional de notación para la descripción gráfica de procesos de negocio, que proporciona un lenguaje de comunicación común entre el negocio y la TI.
Low-code y AutomatizaciónRPA (Robotic Process Automation)
El RPA es una tecnología de robotización de software que automatiza las operaciones rutinarias repetitivas que realiza una persona a través de las interfaces de los sistemas de información.
Low-code y AutomatizaciónBPM (Business Process Management)
El BPM es una disciplina de gestión de procesos de negocio que combina metodología, cultura y herramientas para la mejora continua de la actividad operativa.
Low-code y AutomatizaciónModelado de procesos de negocio
El modelado de procesos de negocio es la creación de una descripción gráfica visual del trabajo de una empresa, que permite detectar cuellos de botella, estandarizar las operaciones y preparar los procesos para la automatización.
Low-code y AutomatizaciónSCADA (Sistema de supervisión, control y adquisición de datos)
SCADA es un complejo técnico-programático de supervisión, control y adquisición de datos que ofrece la supervisión y el control en tiempo real de los procesos industriales.
Low-code y AutomatizaciónWorkflow Engine
Un Workflow Engine es un componente de software (motor) que gestiona, automatiza y orquesta los procesos de negocio, ejecutando una secuencia predefinida de tareas, reglas y flujos de datos.
Low-code y AutomatizaciónGemelo digital de proceso
Un gemelo digital de proceso es un modelo dinámico virtual que reproduce con exactitud la secuencia, los parámetros y la lógica de un proceso de negocio real para su análisis, optimización y predicción.
Low-code y AutomatizaciónPlataforma no-code
Una plataforma no-code es una herramienta que permite crear aplicaciones y automatizar procesos sin escribir código, mediante interfaces visuales y drag-and-drop.
Low-code y AutomatizaciónGemelo digital
Un gemelo digital es una copia virtual exacta de un objeto, proceso o sistema físico que recibe datos de los sensores en tiempo real para el análisis, la previsión y la optimización.
Low-code y AutomatizaciónEnfoque basado en procesos
El enfoque basado en procesos es una metodología de gestión que contempla la actividad de la organización como un conjunto de procesos de negocio interrelacionados con responsables y KPIs.
Low-code y AutomatizaciónArquitectura empresarial (AE)
La arquitectura empresarial es una descripción sistemática de una organización que combina la arquitectura de negocio, de datos, de aplicaciones y técnica, uniendo la estrategia y las TI.
Low-code y AutomatizaciónInteligencia artificial
La inteligencia artificial (IA) es un ámbito de la informática que se dedica a crear sistemas capaces de realizar tareas que requieren inteligencia humana: aprender, reconocer el habla, tomar decisiones y generar contenidos.
Low-code y AutomatizaciónAprendizaje automático
El aprendizaje automático (ML) es un subcampo de la inteligencia artificial en el que los ordenadores aprenden a encontrar patrones en los datos y a tomar decisiones sin una programación rígida. Los modelos de ML mejoran su precisión a medida que se acumula la información.
Low-code y AutomatizaciónChatbot
Un chatbot es un programa que simula un diálogo real con una persona a través de una interfaz de texto o de voz. Ayuda a encontrar información, hacer pedidos o resolver tareas rutinarias sin la participación de un operador real.
Low-code y AutomatizaciónInternet de las cosas
El internet de las cosas (IoT) es un concepto que une los dispositivos físicos en una sola red para recopilar, analizar e intercambiar datos sin la participación de las personas. Los gadgets inteligentes, los sensores y los equipos industriales interactúan a través de internet, automatizando las tareas cotidianas y los procesos de negocio.
Low-code y AutomatizaciónHuella digital
La huella digital es toda la información que el usuario deja en internet con su actividad: las consultas de búsqueda, los «me gusta», las compras, la geolocalización y los archivos. Puede ser activa (los datos publicados a propósito) y pasiva (recopilada mediante rastreadores y cookies).
Low-code y AutomatizaciónFintech y Finanzas Públicas (19)
Tecnologías financieras y gestión de finanzas públicas
Rublo digital
El rublo digital es la tercera forma de la moneda nacional rusa, emitida por el Banco de Rusia en forma de código digital y que combina las propiedades del dinero en efectivo y del no efectivo.
Fintech y Finanzas PúblicasContratación pública (44-FZ / 223-FZ)
La contratación pública es un sistema de adquisición de bienes, obras y servicios para las necesidades estatales y municipales, regulado por las leyes 44-FZ y 223-FZ.
Fintech y Finanzas PúblicasGIS "Presupuesto Electrónico"
El GIS "Presupuesto Electrónico" es un sistema de información unificado para la gestión de las finanzas estatales y municipales en formato digital.
Fintech y Finanzas PúblicasAcompañamiento del Tesoro
El acompañamiento del Tesoro es un mecanismo de control del uso dirigido de los fondos presupuestarios en el que las operaciones de liquidación se realizan a través de cuentas del Tesoro Federal.
Fintech y Finanzas PúblicasAPI abiertos (Open API)
Los API abiertos son interfaces de software disponibles para desarrolladores y sistemas externos, que garantizan la integración y el intercambio de datos entre los sistemas de información.
Fintech y Finanzas PúblicasRegTech (tecnología regulatoria)
El RegTech es una tecnología para automatizar el cumplimiento de los requisitos regulatorios y reducir los riesgos de cumplimiento en los sectores financiero y público.
Fintech y Finanzas PúblicasSupTech (tecnología de supervisión)
El SupTech es una tecnología para digitalizar la actividad de supervisión de los reguladores, automatizando la recopilación de datos, el control y el análisis de las organizaciones supervisadas.
Fintech y Finanzas PúblicasSistema nacional de pagos Mir
El sistema nacional de pagos Mir es un sistema de pagos no efectivos ruso que garantiza la independencia de la infraestructura de pagos del país frente a factores externos.
Fintech y Finanzas PúblicasSistema de Pagos Rápidos (SPR)
El Sistema de Pagos Rápidos (SPR) es un servicio del Banco de Rusia para transferencias instantáneas de dinero entre personas físicas y jurídicas por número de teléfono, código QR u otros identificadores simplificados.
Fintech y Finanzas PúblicasPerfil digital
El perfil digital es un conjunto de registros digitales sobre una persona física o jurídica que permite recibir servicios estatales y comerciales en línea.
Fintech y Finanzas PúblicasTransformación digital del sector público
La transformación digital del sector público es la introducción integral de las tecnologías digitales en la actividad de los órganos gubernamentales para mejorar la calidad de la gestión y de los servicios.
Fintech y Finanzas PúblicasPago no en efectivo
El pago no en efectivo es una forma de liquidación monetaria en la que los fondos se transfieren de una cuenta bancaria a otra a través de las organizaciones financieras sin dinero físico.
Fintech y Finanzas PúblicasServicios bancarios a distancia (SBD)
Los servicios bancarios a distancia (SBD) son un conjunto de tecnologías que permiten a los clientes gestionar las cuentas bancarias y realizar transacciones de forma remota, sin visitar una sucursal.
Fintech y Finanzas PúblicasConozca a su cliente (KYC)
El KYC (Know Your Customer, conozca a su cliente) es un procedimiento obligatorio de identificación y verificación del cliente que realizan las instituciones financieras para prevenir el fraude y el lavado de dinero.
Fintech y Finanzas PúblicasSecreto bancario
El secreto bancario es la obligación legal de las organizaciones de crédito y otras instituciones financieras de proteger la confidencialidad de la información sobre los clientes, sus cuentas, depósitos y transacciones.
Fintech y Finanzas PúblicasCiberfraude
El ciberfraude es un tipo de delito en el que los atacantes utilizan tecnologías digitales (internet, ordenadores, teléfonos inteligentes) para robar dinero, datos personales o el acceso a cuentas mediante métodos de ingeniería social y ataques técnicos.
Fintech y Finanzas PúblicasFraude
El fraude (del inglés fraud — engaño) es cualquier tipo de engaño deliberado o acción ilícita en el entorno digital cometida para obtener un beneficio ilegal o apropiarse de los recursos ajenos.
Fintech y Finanzas PúblicasMonitoreo de fraude
El monitoreo de fraude es un conjunto de sistemas y tecnologías que analizan transacciones, acciones de los usuarios y tráfico en tiempo real para detectar y prevenir operaciones fraudulentas.
Fintech y Finanzas PúblicasPasarela de pago
La pasarela de pago es un complejo de software y hardware que actúa como intermediario entre una tienda en línea, el banco adquirente y los sistemas de pago al aceptar pagos en línea. Transmite de forma segura los datos cifrados de la transacción desde el sitio al banco y devuelve la respuesta sobre el resultado del pago.
Fintech y Finanzas PúblicasSustitución de Importaciones (6)
Transición al software nacional
Sustitución de importaciones de software
La sustitución de importaciones de software es una política estatal de transición al software nacional para garantizar la soberanía tecnológica y la seguridad.
Sustitución de ImportacionesRegistro de Software nacional
El Registro de Software nacional es una lista oficial de productos de software que cumplen los requisitos del software nacional para las contrataciones públicas y la sustitución de importaciones.
Sustitución de ImportacionesOpen Source (código abierto)
El software de código abierto (Open Source) es un software cuyo código fuente está disponible públicamente para su estudio, modificación y distribución, lo que garantiza transparencia e independencia.
Sustitución de ImportacionesBifurcación de software (fork)
Una bifurcación (fork) es la creación de una copia independiente de un proyecto de software existente para su posterior desarrollo independiente.
Sustitución de ImportacionesSoftware alternativo
El software alternativo es un software que sustituye a las soluciones extranjeras populares con una funcionalidad similar o ampliada, teniendo en cuenta la legislación rusa y la sustitución de importaciones.
Sustitución de ImportacionesSistema de gestión de bases de datos (SGBD)
Un SGBD es un complejo de software para crear, modificar, buscar y procesar información en las bases de datos, garantizando la seguridad, la integridad y el control de acceso.
Sustitución de ImportacionesInfraestructura (36)
Equipos de servidores y redes, sistemas de almacenamiento
SAN (red de area de almacenamiento)
Una red de area de almacenamiento (SAN) es un complejo de hardware y software para el almacenamiento fiable y rapido, la gestion y el acceso a grandes volumenes de informacion digital.
InfraestructuraSistema de respaldo (SRK)
Un sistema de respaldo (SRK) es un conjunto de herramientas para crear, almacenar y restaurar copias de respaldo de los datos, garantizando su seguridad frente a fallos y ataques.
InfraestructuraVirtualizacion de servidores
La virtualizacion de servidores es una tecnologia que permite ejecutar varias maquinas virtuales aisladas en un solo servidor fisico, distribuyendo eficazmente los recursos de computo.
InfraestructuraContenedores (Docker)
La contenerizacion es un metodo de virtualizacion a nivel de sistema operativo que permite ejecutar y aislar las aplicaciones en contenedores ligeros utilizando el kernel compartido del host.
InfraestructuraCentro de datos (CPD)
Un centro de datos (CPD) es un edificio o una sala especializados, equipados con sistemas de computación, alimentación eléctrica, refrigeración y seguridad, para el alojamiento de infraestructura de TI.
InfraestructuraHipervisor
Un hipervisor es un software que crea y gestiona máquinas virtuales, garantizando el aislamiento y la distribución de los recursos físicos del servidor entre ellas.
InfraestructuraCliente ligero
Un cliente ligero es un dispositivo con recursos de cómputo mínimos que se conecta a un servidor remoto para trabajar con aplicaciones y datos en un entorno VDI.
InfraestructuraEstación de trabajo
Una estación de trabajo es una computadora de alto rendimiento diseñada para tareas profesionales que consumen muchos recursos, como CAD, modelado 3D y análisis.
InfraestructuraAlmacén de datos (DWH)
Un almacén de datos (Data Warehouse) es un sistema centralizado para recopilar, almacenar y analizar grandes volúmenes de datos estructurados procedentes de diversas fuentes, con el fin de apoyar la toma de decisiones.
InfraestructuraPostgres Pro
Postgres Pro es un SGBD ruso basado en PostgreSQL, optimizado para tareas corporativas, con mayor rendimiento y herramientas integradas de protección de la información.
InfraestructuraSMEV (sistema interdepartamental de interacción electrónica)
SMEV es un sistema estatal que garantiza el intercambio electrónico seguro de datos entre las autoridades federales, regionales y municipales y las organizaciones.
InfraestructuraDNS (Sistema de nombres de dominio)
DNS es un sistema que convierte los nombres de dominio (yandex.ru) en direcciones IP (77.88.55.77) y viceversa.
InfraestructuraWi-Fi (Wireless Fidelity)
Wi-Fi es una tecnologia de red de area local inalambrica basada en los estandares IEEE 802.11 para conectar dispositivos a internet.
InfraestructuraServidor web
Un servidor web es un programa o un equipamiento que procesa las solicitudes HTTP y devuelve paginas web a los clientes.
InfraestructuraClúster de servidores
Un clúster de servidores es un grupo de servidores físicos o virtuales combinados en un solo sistema para garantizar la tolerancia a fallos, el equilibrio de carga y la escalabilidad.
InfraestructuraAlmacenamiento en la nube
El almacenamiento en la nube es un modelo de almacenamiento de datos en línea en el que los archivos se guardan en servidores remotos del proveedor y están disponibles desde cualquier dispositivo a través de Internet.
InfraestructuraRack de servidores
Un rack de servidores es una estructura metálica estandarizada para el montaje de equipos de servidor y de red, medida en unidades (U), que se utiliza en los centros de datos y las salas de servidores.
InfraestructuraArchivado de datos
El archivado de datos es el proceso de compresión y organización del almacenamiento a largo plazo de los datos utilizados con poca frecuencia para liberar espacio en disco y garantizar su conservación.
InfraestructuraSeguridad en la nube
La seguridad en la nube es un conjunto de tecnologías, políticas y procedimientos para proteger los datos, las aplicaciones y la infraestructura de la nube del acceso no autorizado, las fugas y los ciberataques. Garantiza la continuidad de los procesos de negocio y el cumplimiento de los exigentes requisitos normativos.
InfraestructuraMáquina virtual
Una máquina virtual (MV) es un «gemelo digital» del ordenador real, creado por software: funciona dentro de un dispositivo físico, pero tiene sus propios recursos virtuales aislados (procesador, memoria, disco) y su propio sistema operativo.
InfraestructuraSistema operativo
Un sistema operativo (SO) es un conjunto de programas que gestiona los recursos del equipo (procesador, memoria, disco) y conecta el hardware con las aplicaciones del usuario, garantizando el trabajo con el ordenador o el teléfono.
InfraestructuraDominio
Un dominio es la dirección única de un sitio en internet, por ejemplo «fintech.ru». Los usuarios introducen el dominio en el navegador, y el sistema de nombres de dominio (DNS) lo traduce a la dirección IP del servidor en el que se encuentra el sitio.
InfraestructuraCDN
Una CDN (del inglés Content Delivery Network) es una red distribuida de servidores que entrega el contenido del sitio web a los usuarios desde la ubicación más cercana geográficamente, lo que acelera la carga, reduce la carga y protege de los ataques.
InfraestructuraDHCP
DHCP (Del inglés Dynamic Host Configuration Protocol) es un protocolo de red que asigna automáticamente las direcciones IP y otros parámetros de red a los dispositivos, para que puedan conectarse a internet sin configuración manual.
InfraestructuraRedes inalámbricas
Red inalámbrica — punto de conexión que transmite los datos sin cables mediante la radiofrecuencia. Tales redes (Wi-Fi, Bluetooth, móviles) crean la base de internet móvil, imprescindible para trasladar los flujos de datos en las casas, las oficinas y los espacios públicos.
InfraestructuraRedes domésticas
Red doméstica — es la conexión de todos los dispositivos de la casa (correctores, teléfonos, TV, equipos) con un enrutador y una sola red local, a través de la cual los gadgets comparten el acceso a internet, los archivos y los flujos de media entre sí.
InfraestructuraBluetooth
Bluetooth es un estándar de comunicación inalámbrica que permite a los dispositivos (auriculares, teléfonos, ordenadores) intercambiar datos a distancias cortas sin cables. La tecnología funciona en la banda de radiofrecuencia de 2,4 GHz.
InfraestructuraNFC
NFC (Near Field Communication) es una tecnología de comunicación inalámbrica de muy corta distancia. Permite que dos dispositivos intercambien datos a una distancia de hasta 10 cm sin usar internet.
InfraestructuraeSIM
eSIM es una tarjeta SIM digital integrada: un microchip en la placa base del smartphone que sustituye al soporte tradicional de plástico. Permite descargar y usar de forma remota las tarifas de distintos operadores móviles sin visitar la tienda de comunicación ni insertar una tarjeta física.
InfraestructuraIMEI
IMEI (International Mobile Equipment Identity) es un identificador internacional único de 15 dígitos del equipo móvil que se asigna a cada dispositivo compatible con tarjetas SIM (smartphones, tabletas, módems) en la fábrica. Puede compararse con el pasaporte digital del dispositivo.
InfraestructuraCopia de seguridad
La copia de seguridad (backup) es la creación de copias de archivos, sistemas y bases de datos en un soporte aparte o en la nube. El procedimiento protege la información contra pérdidas por fallos técnicos, virus o borrado accidental, permitiendo restaurar el estado inicial.
InfraestructuraAtaque DDoS
Un ataque DDoS (denegación de servicio distribuida) es un ciberataque dirigido a derribar un sitio web o servidor sobrecargándolo con una enorme cantidad de solicitudes falsas procedentes de muchos dispositivos infectados (una botnet). Como resultado, el recurso queda inaccesible para los usuarios reales.
InfraestructuraSandbox
El sandbox es un entorno aislado para probar de forma segura programas, archivos o código. En él se pueden ejecutar aplicaciones sospechosas sin riesgo de infectar el sistema principal, comprobar nuevas funciones sin romper la versión en funcionamiento y realizar experimentos sin consecuencias.
InfraestructuraAPI gateway
El API gateway es un punto de entrada único para todas las solicitudes de los clientes en una arquitectura de microservicios. Recibe las solicitudes, las enruta a los servicios necesarios, realiza la autenticación, la limitación de la frecuencia de las solicitudes, la agregación de las respuestas y otras funciones transversales, descargando a los propios microservicios.
InfraestructuraArquitectura cliente-servidor
La arquitectura cliente-servidor es un modelo de distribución de las tareas en una red en el que unos dispositivos (clientes) solicitan servicios, mientras que otros (servidores) los prestan, proporcionando los recursos, los datos o la potencia de cálculo necesarios. Es la base de internet, los sitios web, las aplicaciones móviles y los sistemas corporativos.
InfraestructuraSoftware de código abierto (Open Source)
El software de código abierto son programas cuyo código fuente está disponible para que cualquiera lo vea, lo estudie, lo modifique y lo distribuya. Esto garantiza la transparencia, la seguridad, la disponibilidad gratuita y la posibilidad de adaptar el software a las propias necesidades.
InfraestructuraFlujo Documental (12)
Flujo documental electrónico y archivado
Flujo documental
El flujo documental es el movimiento de documentos en una organización desde su creación o recepción hasta la finalización de la ejecución o el envío, incluidos la tramitación, el control y el almacenamiento.
Flujo DocumentalArchivo electronico
Un archivo electronico es un sistema de almacenamiento centralizado, contabilidad, busqueda y provision de acceso a los documentos electronicos y a las imagenes de los documentos en papel de una organizacion.
Flujo DocumentalPlazo de conservación de documentos
El plazo de conservación de un documento es el tiempo durante el cual un documento debe conservarse en una organización para confirmar su importancia jurídica, financiera, fiscal o archivística.
Flujo DocumentalFlujo documental con relevancia jurídica
El flujo documental electrónico con relevancia jurídica (FDERJ) es un intercambio de documentos en el que los documentos electrónicos tienen la misma fuerza jurídica que los de papel gracias a las firmas electrónicas cualificadas.
Flujo DocumentalCopia escaneada de documento
Una copia escaneada es una imagen electrónica de un documento en papel que conserva sus elementos visuales, pero que no tiene fuerza jurídica si no está notariada o firmada electrónicamente.
Flujo DocumentalDocumento estándar
Un documento estándar es una plantilla estandarizada con requisitos y estructura permanentes, diseñada para la creación reiterada de documentos similares.
Flujo DocumentalFirma electrónica cualificada (FEC)
Una firma electrónica cualificada (FEC) es una firma electrónica equivalente a la manuscrita, que confiere a los documentos plena fuerza jurídica y que emiten los centros de certificación acreditados.
Flujo DocumentalFirma electrónica cualificada reforzada (FECR)
Una firma electrónica cualificada reforzada (FECR) es la firma electrónica más protegida, equivalente a la firma manuscrita con sello, que emiten los centros de certificación acreditados.
Flujo DocumentalFlujo documental electrónico (FDE)
El flujo documental electrónico (FDE) es un sistema para crear, transmitir, aprobar, firmar y almacenar documentos en formato electrónico, que garantiza la fuerza jurídica mediante las firmas electrónicas.
Flujo Documental1C:Enterprise
1C:Enterprise es una plataforma rusa para automatizar la gestión empresarial, la contabilidad, el flujo documental y los RR. HH., muy utilizada en el sector empresarial y público.
Flujo DocumentalCentro de certificación
Un centro de certificación (CC) es una organización que crea, emite y mantiene certificados de claves de verificación de la firma electrónica, actuando como parte de confianza entre el titular de la firma y los sistemas en los que se utiliza.
Flujo DocumentalCiclo de vida del documento
El ciclo de vida del documento es la secuencia de etapas por las que pasa un documento desde su creación o recepción hasta su traslado al archivo o su destrucción. Incluye la elaboración, la aprobación, la firma, el registro, la ejecución, el almacenamiento y el archivo.
Flujo DocumentalCriptomoneda y Blockchain (13)
Tecnologías blockchain, criptomonedas y finanzas descentralizadas
Bitcoin
Bitcoin es la primera y más famosa criptomoneda descentralizada que funciona sobre la tecnología blockchain. Permite transferencias directas entre usuarios sin intermediarios (bancos) y tiene una emisión limitada: solo 21 millones de monedas.
Criptomoneda y BlockchainCriptomoneda
La criptomoneda es un tipo de moneda digital que funciona sin un administrador central. La seguridad y la contabilidad de las transacciones las garantizan la tecnología blockchain y la criptografía. Toda la información sobre las transferencias es abierta y la falsificación de las monedas es matemáticamente imposible.
Criptomoneda y BlockchainToken
Un token es una unidad digital creada sobre la base de un blockchain existente (por ejemplo, Ethereum). Puede desempeñar las funciones de moneda, de activo, de confirmación del derecho de acceso o de certificado digital. A diferencia de las criptomonedas (coins), los tokens no tienen red propia y se crean mediante contratos inteligentes.
Criptomoneda y BlockchainCriptoanálisis
El criptoanálisis es la ciencia de los métodos para descifrar información cifrada sin disponer de la clave de acceso. Su objetivo principal es encontrar vulnerabilidades en los algoritmos y protocolos de cifrado para mejorar los sistemas de protección.
Criptomoneda y BlockchainPar de claves
Un par de claves es un conjunto de dos claves criptográficas matemáticamente relacionadas (una pública y una privada) utilizado en la criptografía asimétrica. Garantiza el cifrado seguro de los datos, la autenticación y la creación de una firma electrónica.
Criptomoneda y BlockchainMonedero de criptomonedas
Un monedero criptográfico es un programa o dispositivo que gestiona sus claves privadas para acceder a la criptomoneda en el blockchain. No almacena las monedas en sí (siempre están en el blockchain), solo proporciona acceso a ellas. Existen monederos en caliente (en línea) y en frío (de hardware).
Criptomoneda y BlockchainContrato inteligente
Un contrato inteligente es un programa informático de autoejecución que funciona en el blockchain. Cumple automáticamente las condiciones del acuerdo entre las partes cuando se cumplen los requisitos predefinidos (lógica «si... entonces...»), eliminando la necesidad de intermediarios (abogados o bancos).
Criptomoneda y BlockchainFinanzas descentralizadas (DeFi)
Las finanzas descentralizadas (DeFi) son un ecosistema de servicios financieros (créditos, intercambio, inversión) que opera sobre la base del blockchain y los contratos inteligentes. A diferencia de los bancos, todas las operaciones se ejecutan directamente entre los usuarios, sin intermediarios, reguladores ni un centro de control único.
Criptomoneda y BlockchainProtocolo criptográfico
Un protocolo criptográfico es un conjunto de reglas y procedimientos estandarizados que utilizan algoritmos criptográficos para el intercambio seguro de datos, la autenticación y la garantía de confidencialidad en la interacción de las partes en el entorno digital.
Criptomoneda y BlockchainHash (hashing)
El hashing es un proceso matemático de conversión de cualquier volumen de datos de entrada en una cadena única de caracteres de longitud fija (suma de comprobación o hash). Es una operación irreversible que se usa para la identificación rápida de los datos, la verificación de su integridad y el almacenamiento seguro de contraseñas.
Criptomoneda y BlockchainBlockchain
El blockchain es un libro de registro digital descentralizado que almacena la información en forma de una cadena continua de bloques. Los datos que contiene están protegidos por criptografía: un nuevo registro se añade solo después de la verificación por parte de los participantes de la red, y es imposible modificar o eliminar el historial existente, lo que excluye la falsificación y la piratería informática.
Criptomoneda y BlockchainMinería de criptomonedas
La minería es el proceso de extracción de criptomonedas mediante la potencia de cálculo de los ordenadores. Los mineros resuelven problemas matemáticos complejos por los que reciben una recompensa en forma de nuevas monedas y comisiones por las transacciones. En esencia, es la conversión de electricidad en dinero digital.
Criptomoneda y BlockchainBifurcación de blockchain (fork)
Una bifurcación (fork) en el blockchain es la división de una cadena de bloques en dos ramas independientes. Puede producirse por una actualización del protocolo (cuando una parte de la red acepta las nuevas reglas, mientras que otra permanece en las antiguas) o por razones técnicas (el hallazgo simultáneo de dos bloques). Como resultado, pueden aparecer dos criptomonedas distintas.
Criptomoneda y BlockchainRegulación Estatal (4)
Regulación estatal en TI y transformación digital
Regla presupuestaria
La regla presupuestaria es un mecanismo fiscal que determina cuánto puede gastar el Estado de los ingresos por petróleo y gas y cuánto destinar al Fondo Nacional de Bienestar.
Regulación EstatalSubvencionamiento
El subvencionamiento es la concesión por parte del Estado de ayuda financiera gratuita y dirigida a los ciudadanos, el negocio u otros presupuestos para cubrir los costes o estimular la actividad.
Regulación EstatalRegulación estatal en TI
La regulación estatal en TI es un conjunto de leyes y medidas que garantizan la soberanía tecnológica, la protección de los datos personales, la seguridad de la CII y el desarrollo de la industria de TI.
Regulación EstatalLicencias de software
La licencia de software es un documento legal que define las condiciones de uso del software por parte del usuario.
Regulación EstatalProcesos de Negocio (1)
Gestión de procesos de negocio y eficiencia operativa
Gestión de proyectos
La gestión de proyectos es la disciplina de planificar, organizar y controlar los recursos para alcanzar los objetivos del proyecto dentro de las restricciones de plazo, presupuesto y calidad.
Procesos de NegocioÍndice alfabético completo
A
- AFIS (sistema automatizado de identificacion por huellas dactilares)
- Acompañamiento del Tesoro
- API abiertos (Open API)
- Almacén de datos (DWH)
- Archivo electronico
- Acceso no autorizado (UA)
- Almacenamiento en la nube
- Archivado de datos
- Arquitectura empresarial (AE)
- Aprendizaje automático
- Ataque DDoS
- Autenticación multifactor (MFA)
- Autenticación
- Autorización
- API gateway
- Arquitectura cliente-servidor
B
C
- Cifrado de datos
- Control de acceso
- Contratación pública (44-FZ / 223-FZ)
- Contenedores (Docker)
- Centro de datos (CPD)
- Cliente ligero
- Clúster de servidores
- Copia escaneada de documento
- Ciberseguro
- Conozca a su cliente (KYC)
- Ciberfraude
- Criptomoneda
- Chatbot
- CDN
- Criptoanálisis
- Centro de certificación
- Copia de seguridad
- CAPTCHA
- Contrato inteligente
- Ciclo de vida del documento
D
F
H
I
L
M
P
- PKI (infraestructura de clave publica)
- Punto de control (puesto de control)
- Plataforma low-code
- Perfil digital
- Postgres Pro
- Plantilla biométrica
- Pasaporte electrónico (pasaporte extranjero con RFID)
- Plazo de conservación de documentos
- Pago no en efectivo
- Plataforma no-code
- Par de claves
- PCI DSS
- Protocolo criptográfico
- Pasarela de pago
R
- Reconocimiento facial
- Reconocimiento del iris (iridodiagnostica)
- RPA (Robotic Process Automation)
- Rublo digital
- RegTech (tecnología regulatoria)
- Registro de Software nacional
- Reconocimiento facial 3D
- Reconocimiento por patrón vascular
- Rack de servidores
- Regla presupuestaria
- Regulación estatal en TI
- Redes inalámbricas
- Redes domésticas
S
- Sistema DLP (prevencion de fugas de datos)
- Sistema SIEM
- SOC (Security Operations Center)
- SKZI (medio de proteccion criptografica de la informacion)
- Sistema Biometrico Unificado (SBU)
- Sistema de control de acceso (SCA)
- SO (inicio de sesion unico)
- Seguridad digital
- SupTech (tecnología de supervisión)
- Sistema nacional de pagos Mir
- Sistema de Pagos Rápidos (SPR)
- Sustitución de importaciones de software
- SAN (red de area de almacenamiento)
- Sistema de respaldo (SRK)
- SMEV (sistema interdepartamental de interacción electrónica)
- Servidor web
- Software antivirus
- Servidor proxy
- SOAR (Security Orchestration, Automation and Response)
- Sistema de reconocimiento de matrículas (LPR/ANPR)
- SCADA (Sistema de supervisión, control y adquisición de datos)
- Servicios bancarios a distancia (SBD)
- Subvencionamiento
- Software alternativo
- Sistema de gestión de bases de datos (SGBD)
- Secreto bancario
- Seguridad en la nube
- Sistema operativo
- Sandbox
- Software de código abierto (Open Source)
T
V
¿No ha encontrado el término que necesita?
Deje una solicitud: nuestros especialistas le ayudarán a entender la terminología y a seleccionar la solución óptima para sus tareas.