Недекларированных как пишется слитно или раздельно

Выражение «по возможности» правильно пишется так, как здесь, раздельно в два слова, поскольку является устойчивым словосочетанием (фразеологизмом), имеющим в русской речи особое место и значение (см. далее).

На письме не изменяется и, по необходимости, отделяется запятыми (также см. далее). Но писать его же слитно («повозможности») или как одно слово с приставкой через дефис («по-возможности») – совершенно неправильно, так как всё выражение «по возможности» состоит из двух слов: предлога «по» и существительного «возможность» в единственном числе предложного падежа. Только в единственном и только предложного. Выражения «не упустите возможности», «исходя из наличных возможностей», и т.п. орфографически и стилистически вполне корректны, но это уже обычные словесные конструкции, а не особенные фразеологизмы.

Как его писать?

На письме «по возможности» иногда выделяется запятыми, но не всегда.

Проверка довольно-таки проста: если вместо словосочетания «по возможности» можно подставить одно слово «пожалуйста», то «по возможности» нужно «брать в запятые». Но если от такой подстановки всё предложение становится трудно читаемым и/или теряется его смысл, то надо писать без запятых. В целом же то или другое написание зависит от построения фразы, ведь то же самое возможно высказать по-разному:

• «Прошу вас, по возможности, рассмотреть моё заявление в кратчайшие сроки» – сюда «пожалуйста» взамен «по возможности» вписывается естественным образом. Берём его в запятые.
• «Прошу вас рассмотреть моё заявление по возможности скорее» – а вот сюда «пожалуйста» уже никак не подставишь, маловразумительно получится. Запятые не нужны.

В обоих случаях постановка ударения и разделение переносами по воз-мо́ж-ности. Но! Когда это выражение заменимо на «пожалуйста», то разносить его по строкам нежелательно, поскольку оно в таком случае является предикативом (или же вводным словом, см. в конце).

Откуда ошибки

Кое-кто порой пишет предмет нашего внимания через дефис («по-возможности»), и даже слитно («повозможности»). То и другое совершенно неправильно, нету таких слов в русском языке. Искать источник ошибок долго не приходится, это тот самый пресловутый Викисловарь. В нём «по возможности» считается… наречием, т.е. самостоятельной частью речи! Но части речи это слова. Есть слова, пишущиеся через дефис («где-то», «кое-когда», «по-настоящему», «что-то», «чуть-чуть», и др.). Однако счесть два слова за одно это значит дореформировать родной язык до того, что у самих ум за разум зашёл. И никак иначе.

Что это значит?

Фразеологизм «по возможности» в русском языке имеет два сходных по смыслу значения:

• Выражает просьбу как можно более поспособствовать делу: «Ждём ответа на наше предложение до окончания текущего отчётного периода, по возможности». Вариант без запятой: «Ждём ответа на наше предложение по возможности до окончания текущего отчётного периода».
• То же, в ответных обещаниях – сделать всё возможное и/или посильное для выполнения просимого: «Даю слово пристроить вашего питомца по возможности наилучшим образом».

Синонимические фразеологизмы (равнозначные выражения) в том и другом случае «если <это> возможно», «в меру <моих, своих, наших> сил», «насколько возможно», «насколько можно», «насколько <мне, нам> это посильно», «по мере возможности», «по мере <моих, своих, наших> сил». Архаичные синонимы «елико возможно», «коль можно», «сколь возможно».

• То же – просьбу, пожелание или требование сгладить, смягчить, облегчить, минимизировать некое условие, фактор, параметр: «Подыщите мне детские ботиночки по возможности дешевле»; «Играйте по возможности тише – маленький заснул». Синоним «как можно».

О тонкостях значения

Сложности с запятыми при «по возможности» объясняются тем, что это словосочетание в предложении, выражающем одну и ту же мысль, может служить как вводным словом, так и существительным «возможность» в родительном падеже с предлогом «по». Всё зависит от того, какой скрытый смысл вы вкладываете в своё высказывание.

Вводные слова не части речи и не части предложения, и потому выделение их в отдельную лингвистическую категорию спорно. Вводное слово (возможно, сочетание нескольких слов) выражает эмоции автора высказывания и/или даёт его оценку событию (предмету, факту, явлению). Своего собственного, присущего именно ему значения, вводное слово не имеет.

Специфически вводными словами в русском языке считаются «спасибо» и «пожалуйста». Причислять их к частям речи нельзя, так они способны выражать противоположные по смыслу понятия: «Спасибо за содействие» – «Спасибо, удружил, теперь вовек не расхлебать!»; «Пожалуйста, заходите» – «Пожалуйста, выйдите вон!»

Что касается «по возможности», то его употребление как вводного слова или фразеологизма, наделённого значением наречия, зависит от подтекста высказывания, от того, что в нём читается между строк; соответственно строится и предложение (фраза). Для придания предложению эмоциональности следует употреблять вводное слово; в нейтральных высказываниях лучше обойтись существительным с предлогом. Поясним на примерах, приведенных выше:

«Ждём ответа на наше предложение до окончания текущего отчётного периода, по возможности». Здесь подтекст таков: «Ну, пожалуйста, нам ваш ответ нужен (или важен)». А вот если:

«Ждём ответа на наше предложение по возможности до окончания текущего отчётного периода», то получатель между строк прочтёт что-то наподобие: «В общем ваш ответ нам желателен, но – как хотите. Вдруг что, обойдёмся и без вас».

***

© ПишемПравильно.ру

Автор: Садов Артур Александрович, лингвист-типолог

Перечень академических источников, использовавшихся при подготовке материалов.

Правописание этих слов надо знать:

Проверить еще слово:

ВАЖНО! Для того, что бы сохранить статью в закладки, нажмите: CTRL + D

Задать вопрос ВРАЧУ, и получить БЕСПЛАТНЫЙ ОТВЕТ, Вы можете заполнив на НАШЕМ САЙТЕ специальную форму, по этой ссылке >>>

«Не возможно» может быть кратким прилагательным или наречием (с «не» на -о). Они пишутся слитно, если слово приобретает противоположное значение в сочетании с «не».

В таких случаях, как правило, слово можно заменить утвердительным синонимом без «не». Например, «запредельно», «утопично», «фантастично». Не всегда можно подобрать точный синоним, но утвердительный оттенок говорит о слитном написании.

Все говорили, что это сделать невозможно, но он стоял на своем.

Такое явление в космосе невозможно.

В первом примере слово является наречием , во втором — кратким прилагательным.

2. Пишется раздельно, если есть или подразумевается противопоставление.

Он заявил, что это не возможно, а всего лишь полет фантазии.

3. Пишется раздельно, если слово несет отрицание. Отрицание может усиливаться отрицательным местоимением или наречием, начинающееся с «ни»; либо сочетанием «далеко не», «вовсе не», «отнюдь не», и т.д.

— Это возможно. Приложи больше усилий и у тебя получится!

— Нет, это отнюдь не возможно.

Примечание 1. При наличии в качестве пояснительного слова наречия «совсем» возможно как слитное, так и раздельное написание, что связано с двумя значениями, в которых употребляется указанное наречие:
1) «совершенно, очень»;
2) «отнюдь», «никоим образом»;

Это совсем невозможно. (Совершенно невозможно, недостежимо).

Для меня это совсем не не возможно. (Никоим образом не возможно).

Двоякое толкование допускает и наречие «вовсе»:
1) «совсем, совершенно» — в разговорном стиле речи;

Иногда мне казалось, что это и вовсе невозможно, но я продолжал. (Совсем невозможно).

Вопреки общему мнению я заявляю, что это вовсе не возможно. (Отнюдь не возможно).

4. Пишется слитно, если есть наречия меры и степени: «весьма», «очень», «крайне», «почти», наречное выражение «в высшей степени» и т. п.

Это было почти невозможно, но мы добились цели.

Источник: http://gramatik.ru/ne-vozmozhno-ili-nevozmozhno-slitno-ili-razdelno/

Как правильно написать «невозможно» или «не возможно»? Слитно или раздельно?

Правописание «не» с наречиями

«Невозможно» — наречие, оканчивающееся на «о». Для данной категории наречий существуют отдельные правила.

Наречия на «о» пишутся слитно с «не»:

Если в сочетании с «не» эти наречия принимают противоположные значения. Обычно такие слова можно заменить синонимами без «не». Например: нехорошо (ср.: плохо), немного (ср.: мало), несложно (ср.: легко); небогато (ср.: бедно);

Если есть противопоставление, выраженное союзом «но». В этом случае друг другу противопоставляются не прямо противоположные, а совместимые понятия; действию одновременно приписываются два признака без отрицания одного из них. Например: реферат написан неплохо, но с некоторыми грамматическими ошибками; учёба даётся ей нелегко, но она не жалуется; ваше предположение неправильно, но занимательно;

Если наречие обозначает категорию состояния (так называемые предикативные наречия) и утверждает тот или иной признак/смысл, причём критерий смысла обычно устанавливается самим пишущим. Например: неважно, что она делает; Неверно полагать наше положение столь безнадёжным; Неизвестно, почему он отказался от награды; Неудивительно, что их так долго нет.

Наречия на «о» пишутся раздельно с «не»:

Если имеется или подразумевается противопоставление. Например: не напрасно мы участвовали в конкурсе; не сладко жилось нам с новыми соседями; не часто возникают подобные ситуации; не вечно он будет работать здесь;

Если есть противопоставление, выраженное союзом «а». В этом случае противопоставляются два разнородных понятия. Например: она смотрела не весело, а печально; не громко, а тихо звучала мелодия; уборка выполнена не хорошо, а плохо; мы жили не бедно, а богато;

Если при наречии стоит в качестве пояснительного слова отрицательное наречие, начинающееся с «ни», которое усиливает отрицание, или сочетание «далеко не», «вовсе не», «отнюдь не». Например: лектор говорил нисколько не убедительно; он смотрелся вовсе не хорошо; они поступают ничуть не умно;

Если наречие обозначает категорию состояния и отрицает тот или иной смысл/признак (критерий смысла устанавливается самим пишущим); данное отрицание может быть логически подчёркнуто. Например: не трудно понять; не весело думать, что всё закончилось; не просто провести ремонт здания; не худо жить с ними.

Итак, слово «невозможно» с не пишется слитно. Это следует из первого пункта первого блока правил: наречие на «о» пишется с «не» слитно, если в сочетании с «не» оно приобретает противоположное значение и если его можно заменить синонимичным словом без «не». Невозможно=очень, нельзя, тяжело, трудно (синоним зависит и от того, в каком значении употреблено исходное наречие в предложении).

В следующей таблице приведены основные правила употребления «не» с наречиями:

Посмотрите еще правописание слов невозможно или впоследствии .

Источник: http://vovet.ru/q/kak-pravilno-nevozmozhno-ili-ne-vozmozhno-slitno-ili-razdelno-3qy.html

невозможно или не возможно

Слитно или раздельно?

Наречие “невозможно” пишется слитно – невозможно.
Наречие с отрицанием для усиления “не возможно” пишется раздельно – не возможно.

Написание данного слова очень привязано к семантике. Если это наречие в значении “чрезвычайно”, то невозможно пишется слитно, а если в предложении представлено отрицание, то написание будет раздельным. Однако лингвисты замечают, что в большинстве случаев ответ на вопрос “как правильно пишется слово невозможно слитно или раздельно” будет все же предполагать слитное написание.

Правило для “невозможно” (наречие)

Когда в контексте четко прослеживается утверждение, данное наречие будет писаться слитно в полном соответствии с правилом: оно имеет окончание -о, значит, с частицей “не” должно писаться вместе. Приведем несколько уточняющих примеров.

Проговорите вслух все примеры для лучшего запоминания.

• Это было невозможно трудное правило, но выучить его к экзамену было необходимо.
• Говорил дядя невозможно громко, до того, что хотелось зажать уши.
• Нет никакого “невозможно“! Все возможно!

Правило для “не возможно” (отрицание)

Если же речь идет об отрицании, создаваемом с целью усиления, тогда написание будет строго раздельным. То есть, если речь идет об отрицании возможности, “не возможно” пишется раздельно.

Проговорите вслух все примеры для лучшего запоминания.

• Командир знал, что это не возможно, а необходимо.
• Она утверждала, что это не возможно, а просто нереально.
• Писать грамотно не возможно, а просто нужно!

А вы знаете..

Какой из вариантов правильный?
(по статистике прошлой недели только 61% ответили правильно)

Не понравилось? — Напиши в комментариях чего не хватает.

Источник: http://obrazovaka.ru/kak-pishetsya/nevozmozhno.html

Возможны оба варианта. Написание зависит от контекста.

Невозможно – правильный вариант написания краткого прилагательного или наречия на «о». Слитное написание происходит при утверждении отрицательного признака. В этом случае слово можно заменить синонимом (невозможно – нельзя, запрещено). Пишем слитно, если слово в сочетании с «не» приобретает противоположное значение; при противопоставлении, выраженном союзом «но».
Казалось сделать это невозможно, но все равно надо.
Такое явление невозможно.
Невозможно увидеть черную кошку в черной комнате.

Не возможно – раздельно пишутся краткие прилагательные и наречия на «о», если имеется или подразумевается противопоставление (не возможно, а реально); если рядом есть слова «отнюдь, вовсе, далеко». При раздельном написании больше чувствуется отрицание положительного признака, чем утверждение отрицательного. Наличие местоимения или наречия с «ни» также предполагает раздельное написание (никак не возможно, ничуть не возможно).
Такое противопоставление не возможно, а реально.
Думаю, что закончить работу до вечера никак не возможно.
Вовсе не возможно увидеть черную кошку в черной комнате.

Источник: http://kak-pravilno.net/nevozmozhno-ili-ne-vozmozhno-kak-pravilno/

Слитно пишет­ся сло­во «невоз­мож­но» в пред­ло­же­нии, содер­жа­щем утвер­жде­ние. Раздельное напи­са­ние сло­ва «не воз­мож­но» выбе­рем в пред­ло­же­нии с отри­ца­ни­ем. Выбор слит­но­го и раз­дель­но­го напи­са­ния этих слов зави­сит от кон­тек­ста.

В рус­ском пра­во­пи­са­нии суще­ству­ют оба вари­ан­та напи­са­ния слов: «невоз­мож­но» и «не воз­мож­но». Чтобы выбрать слит­ное или раз­дель­ное напи­са­ние инте­ре­су­ю­щих нас слов, обра­тим­ся к кон­тек­сту.

Слитное написание слова «невозможно»

Выясним, как появи­лось это сло­во. Словообразование может помочь нам в выбо­ре слит­но­го напи­са­ния рас­смат­ри­ва­е­мо­го сло­ва. Для это­го соста­вим сле­ду­ю­щую сло­во­об­ра­зо­ва­тель­ную цепоч­ку:

воз­мож­ный — не воз­мож­ный — невоз­можн о .

С помо­щью суф­фик­са -о от прилагательного-антонима, в мор­фем­ном соста­ве кото­ро­го уже име­ет­ся при­став­ка не-, обра­зо­ва­но одно­ко­рен­ное наре­чие. Оно явля­ет­ся пре­ди­ка­тив­ным цен­тром без­лич­но­го пред­ло­же­ния, напри­мер:

Представить невоз­мож­но!
Поверить нелег­ко!
Жуёт коро­ва сено,
А дарит моло­ко.

У каче­ствен­но­го при­ла­га­тель­но­го «невоз­мож­ный» так­же обра­зу­ют­ся крат­кие фор­мы, раз­ли­ча­ю­щи­е­ся родо­вой при­над­леж­но­стью:

Как видим, само­сто­я­тель­ная часть речи наре­чие и сло­во­фор­ма каче­ствен­но­го при­ла­га­тель­но­го един­ствен­но­го чис­ла сред­не­го рода пол­но­стью сов­па­да­ют в напи­са­нии и зву­ча­нии. Это один из видов омо­ни­мии — омо­фор­мы. Оба сло­ва в сво­ем мор­фем­ном соста­ве име­ют при­став­ку не- и упо­треб­ле­ны в пред­ло­же­ни­ях, содер­жа­щих утвер­жде­ние, поэто­му пишут­ся слит­но.

Раздельное написание слова «не возможно»

Это напи­са­ние суще­ству­ет в пред­ло­же­ни­ях, содер­жа­щих отри­ца­ние. В таком кон­тек­сте «не» явля­ет­ся отри­ца­тель­ной части­цей, кото­рая пишет­ся раз­дель­но со сло­вом «воз­мож­но». Отрицание уси­ли­ва­ет­ся сле­ду­ю­щи­ми лек­си­че­ски­ми и син­так­си­че­ски­ми сред­ства­ми:

1. нали­чи­ем про­ти­во­по­став­ле­ния;
2. при­сут­стви­ем слов «дале­ко», «вовсе», «отнюдь»;
3. отри­ца­тель­ны­ми место­име­ни­я­ми или наре­чи­я­ми.

Например:

В такое поло­во­дье плыть по бур­ной реке не воз­мож­но, а даже опас­но.

Ваше жела­ние дале­ко (вовсе, отнюдь) не воз­мож­но выпол­нить сию мину­ту.

Ничуть не воз­мож­но, на мой взгляд, так посту­пать.

Наличие ука­зан­ных усло­вий в кон­тек­сте явля­ет­ся точ­ным мар­ке­ром раз­дель­но­го напи­са­ния отри­ца­тель­ной части­цы «не» не толь­ко с ука­зан­ны­ми сло­ва­ми, но и со сло­ва­ми дру­гих частей речи.

Слово «не воз­мож­но» пишет­ся раз­дель­но с отри­ца­тель­ной части­цей «не» в пред­ло­же­нии с отри­ца­ни­ем.

Источник: http://russkiiyazyk.ru/orfografiya/pravopisanie/nevozmozhno-ili-ne-vozmozhno.html

• изъявительное: что делал? что сделал? что делает? что сделает?;
• условное: что делал бы? что сделал бы?;
• повелительное: делай!;

• сказуемым: Быть сегодня празднику;
• подлежащим :Учиться всегда пригодится;
• дополнением: Все гости просили ее станцевать;
• определением: У него возникло непреодолимое желание поесть;
• обстоятельством: Я вышел пройтись.

Морфологический разбор глагола пример

Чтобы понять схему, проведем письменный разбор морфологии глагола на примере предложения:

Вороне как-то Бог послал кусочек сыру. (басня, И. Крылов)

Послал (что сделал?) — часть речи глагол;

• начальная форма — послать;
• постоянные морфологические признаки: совершенный вид, переходный, 1-е спряжение;
• непостоянная морфологическая характеристика глагола: изъявительное наклонение, прошедшего времени, мужского рода, единственного числа;
• синтаксическая роль в предложении: сказуемое.

Следующий онлайн образец морфологического разбора глагола в предложении:

Какая тишина, прислушайтесь.

Прислушайтесь (что сделайте?) — глагол;

• начальная форма — прислушаться;
• морфологические постоянные признаки: совершенный вид, непереходный, возвратный, 1-го спряжения;
• непостоянная морфологическая характеристика слова: повелительное наклонение, множественное число, 2-е лицо;
• синтаксическая роль в предложении: сказуемое.

План морфологического разбора глагола онлайн бесплатно, на основе примера из целого абзаца:

недекларированные возможности

3.3.14 недекларированные возможности: Функциональные возможности средств вычислительной техники и программного обеспечения, не описанные или не соответствующие описанным в документации, которые могут привести к снижению или нарушению свойств безопасности информации.

Недекларированные возможности — функциональные возможности средств вычислительной техники, не описанные или не соответствующие описанным в документации, при использовании которых возможно нарушение конфиденциальности, доступности или целостности обрабатываемой информации.

Смотри также родственные термины:

3.8 недекларированные возможности (программного обеспечения): Функциональные возможности программного обеспечения, не описанные в документации [1], [2].

3.2.19 недекларированные возможности (программного обеспечения): Функциональные возможности программного обеспечения, не описанные в документации.

4.3. недекларированные возможности ИП : Функциональные объекты и средства, не указанные в сопроводительной технической документации или не соответствующие указанным, при использовании которых возможно нарушение случайного характера игрового процесса (т.е. появление в результатах игры разного рода тенденций или закономерностей), установленного среднего процента выигрыша, а также конфиденциальности, доступности или целостности обрабатываемой информации.

Словарь-справочник терминов нормативно-технической документации . academic.ru . 2015 .

Полезное

Смотреть что такое «недекларированные возможности» в других словарях:

недекларированные возможности — Функциональные возможности средств вычислительной техники и программного обеспечения, не описанные или не соответствующие описанным в документации, которые могут привести к снижению или нарушению свойств безопасности информации. [ГОСТ Р 53114… … Справочник технического переводчика

недекларированные возможности ИП — 4.3. недекларированные возможности ИП : Функциональные объекты и средства, не указанные в сопроводительной технической документации или не соответствующие указанным, при использовании которых возможно нарушение случайного характера игрового… … Словарь-справочник терминов нормативно-технической документации

Недекларированные возможности средств вычислительной техники — Недекларированные возможности функциональные возможности средств вычислительной техники, не описанные или не соответствующие описанным в документации, при использовании которых возможно нарушение конфиденциальности, доступности или целостности… … Официальная терминология

недекларированные возможности (программного обеспечения) — Функциональные возможности программного обеспечения, не описанные в документации [1]. [Р 50.1.056 2005 ] Тематики защита информации … Справочник технического переводчика

недекларированные возможности (программного обеспечения) — 3.8 недекларированные возможности (программного обеспечения): Функциональные возможности программного обеспечения, не описанные в документации [1], [2]. Источник: ГОСТ Р 51275 2006: Защита информации. Объект информатизации. Факторы,… … Словарь-справочник терминов нормативно-технической документации

Недокументированные возможности — Запрос «НДВ» перенаправляется сюда; если вы искали организацию, см. НДВ Недвижимость. Недокументированными возможностями (англ. undocumented features) нередко обладают технические устройства и программное обеспечение. Некоторые из них могут быть… … Википедия

ГОСТ Р 53114-2008: Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения — Терминология ГОСТ Р 53114 2008: Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения оригинал документа: 3.1.19 автоматизированная система в защищенном исполнении ; АС в защищенном исполнении:… … Словарь-справочник терминов нормативно-технической документации

Р 50.1.053-2005: Информационные технологии. Основные термины и определения в области технической защиты информации — Терминология Р 50.1.053 2005: Информационные технологии. Основные термины и определения в области технической защиты информации: 3.2.18 (компьютерный) вирус: Вредоносная программа, способная создавать вредоносные программы и (или) свои копии.… … Словарь-справочник терминов нормативно-технической документации

Базовая модель угроз безопасности персональных данных при их обработке, в информационных системах персональных данных (выписка) — Терминология Базовая модель угроз безопасности персональных данных при их обработке, в информационных системах персональных данных (выписка): Автоматизированная система система, состоящая из персонала и комплекса средств автоматизации его… … Словарь-справочник терминов нормативно-технической документации

ГОСТ Р 51275-2006: Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения — Терминология ГОСТ Р 51275 2006: Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения оригинал документа: 3.10 (компьютерный) вирус: Вредоносная программа, способная создавать свои копии и (или) другие… … Словарь-справочник терминов нормативно-технической документации

Недекларированных как пишется

Как избежать «недекларированных возможностей»?

То, что именно человек является наиболее уязвимым звеном в системе информационной безопасности ни для кого не является откровением. Тем не менее, в некоторых областях влияние пресловутого «человеческого фактора» переходит все мыслимые границы, когда мириться с возникающими рисками уже невозможно. Одна из таких областей – это разработка бизнес-приложений.

Несмотря на существующую тенденцию к унификации и стандартизации программного обеспечения, отказаться от собственных разработок или, по меньшей мере, доработок стандартных приложений в корпоративной среде пока невозможно. Конечно, большое количество функций, таких как ведение бухгалтерского, кадрового, складского учета и др., схоже во многих организациях. Это и позволило предложить унифицированные программные средства.

Ярким примером подобных решений можно назвать бизнес-линейку фирмы 1С. Продукты же 1С стоит привести и в качестве примера того, что стандартные решения необходимо дорабатывать. Не зря на протяжении многих лет стабильно высоким спросом на рынке труда пользуется позиция 1С-программиста. Эти продукты практически невозможно использовать, что называется out of the box, т.е. без настройки и модификации под собственные нужды. А если программист начинает редактировать исходный код или дописывает новые процедуры, кто поручится, что логика работы программы будет соответствовать заявленной?

Что «умеют» программы

В начале статьи уже проскакивал термин «недекларированные возможности». Остановимся на нем. Недекларированные возможности, если говорить академическим языком, — это функциональные возможности программного обеспечения, не описанные или не соответствующие описанным в документации, при использовании которых возможно нарушение конфиденциальности, доступности или целостности обрабатываемой информации.

В этом определении нет ни слова о преднамеренном внесении в код программы подобных возможностей (тогда уже правильнее будет говорить о закладках) или реальности осуществления сценария нарушения конфиденциальности, доступности или целостности. Последний момент очень важен с практической точки зрения. Дело в том, что недекларированные возможности – вещь сама по себе достаточно распространенная среди разработчиков в силу своей полезности.

Недекларированными возможностями программы наделяются не только из злых побуждений, чаще наоборот. Возможность удаленного управления системой, получения отладочных данных, установки патчей позволяет разработчикам сэкономить немало времени, сил и средств на этапе опытного внедрения. Даже известные и уважаемые разработчики нередко грешат преднамеренным внесением соответствующих программных закладок.

Собственно, и большинство заказчиков осведомлено об этой «серой» части технологического процесса. Другое дело, что по завершении опытной эксплуатации и сдаче продукта в эксплуатацию промышленную все эти лазейки должны быть перекрыты. Всегда ли это происходит на практике – вопрос, скорее, риторический.

Итак, мы приходим к тому, что недекларированные возможности являются практически неизбежным компаньоном программных продуктов. Несмотря на то, что в принципе закладки могут и не быть направлены на реализацию угроз информационной безопасности, проблема заключается в том, что имеющиеся лазейки могут использовать злоумышленники. При этом следует учитывать, что в отдельных случаях программные закладки вносятся действительно со злым умыслом или «на всякий случай», для того, чтобы иметь средство воздействия на заказчика или пользователя программы. Известно немало случаев шантажа и диверсий, которые устраивали недовольные своим работодателем программисты. В отсутствие контроля над результатами работы сотрудников установить «логическую бомбу» не составляет особого труда.

Проблема актуальна не только для небольших организаций, готовых экономить на безопасности. К примеру, в 2006 году американский программист с наивысшим уровнем допуска заложил «логическую бомбу» в систему навигации подводных лодок. Инцидент, к счастью, не привел к серьезным техническим последствиям, но получил широкий резонанс. Причиной диверсии стала передача выгодного контракта от флота США конкурирующей фирме.

Сертификация на страже интересов бизнеса

Собственно, проблема появления в программном обеспечении недекларированных возможностей и связанные с этим риски известны уже давно. Можно предположить, что и средства противодействия уже освоены. Обратимся к регуляторам. Гостехкомиссия России (орган-предшественник ФСТЭК) еще в конце прошлого века издала руководящий документ под названием «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей». Этот и ряд других, еще более ранних документов, до сих пор остаются базовыми для компаний, желающих пройти сертификацию – по сути доказать, что недекларированных возможностей в их программах нет.

Если отбросить рассуждения о надежности предлагаемых РД методах контроля отсутствия недекларированных возможностей (потому что вопрос это неоднозначный, хотя бы в силу давности документов), сертификация выглядит вполне надежным средством проверки программного обеспечения. Испытания проводятся и контролируются серьезными организациями, которые своей репутацией отвечают за выданный сертификат.

Тем не менее, на практике сертификация имеет ограниченное применение. Причин тому несколько. Прежде всего, перманентность самого процесса разработки. Если сертифицировать определенную версию программного продукта с конкретными контрольными суммами, то следующая выпущенная версия уже не будет сертифицированной, а значит, потенциально может содержать программные закладки. Получается, разработчику нужно сертифицировать каждый релиз. Но сертификация – процесс весьма длительный (обычно речь идет о месяцах) и дорогостоящий.

Поэтому разработчики стараются сертифицировать наиболее «долгоиграющие» с точки зрения цикла продаж и поддержки версии. При этом параллельно вендор может поставлять и более свежие, но не сертифицированные версии продукта. В таком случае заказчику приходится выбирать, ему важнее — «ехать» (т.е. получить актуальную версию продукта) или «шашечки» (т.е. сертификат).

Что еще есть в арсенале?

Сертификация – далеко не единственный способ контроля отсутствия недекларированных возможностей. По данным Appercut Security, наиболее популярными мерами являются организационные. Их используют 74% компаний (данные по российскому рынку). Безусловно, и разъяснительные беседы, и специальные соглашения необходимы. Но только не в качестве основного инструмента. Ведь, по сути, компания полагается на порядочность конечного исполнителя, программиста.

Каким образом компании защищаются от появления недекларированных возможностей

Источник: Appercut Security, 2011

Сертификация находится на втором по популярности месте (18%). Но почувствуйте 4-кратный разрыв с оргмерами! К тому же помимо сертификации в эту долю попали и другие случаи сторонней экспертизы. В целом, аудит программного кода независимой стороной следует признать достаточно эффективной, но дорогостоящей мерой. В отношении аудита справедливы слова, сказанные по поводу сертификации. Контроль конкретной версии продукта подразумевает необходимость очередного аудита любой другой версии.

То же относится и к индивидуальным разработкам на заказ. Трудность состоит в том, что аудит программного кода следует проводить уже на работающей системе, в которую внесены все изменения по итогам длительного опытного внедрения. Кроме того, часто системы дорабатываются уже в ходе промышленной эксплуатации, так как без практики невозможно учесть все нюансы использования и удобства работы для пользователей. Получается, на этапе доработки компания будет пользоваться непроверенным программным решением. Но, допустим, продукт обкатали в каком-то тестовом сегменте, полностью доделали, сдали. Ведь придется еще несколько недель или даже месяцев ждать, пока аудитор вынесет вердикт об отсутствии закладок. Далеко не каждый заказчик готов откладывать срок завершения проекта.

Следующая по популярности мера — взаимный контроль со стороны разработчиков — применима разве что для сотрудников собственной компании и вряд ли может считаться надежной. Низкая тщательность проверки вследствие отсутствия весомых стимулов и возможность элементарного сговора между людьми одной проектной команды не гарантируют отсутствия закладок в коде.

Более надежным инструментом можно назвать разделенный цикл разработки программных продуктов (SDLC). При этом основные уязвимые (с точки зрения внедрения и выявления закладок) этапы разработки, проектирование, написание кода, тестирование и внедрение выполняются поочередно с привлечением различных сотрудников и, желательно, консультантов по безопасности. В данном случае вероятность установки закладки снижается, а обнаружения, наоборот, возрастает.

Реже всего для контроля программного кода компании используют технические средства (сканеры). В отличие от сертификации, которая может длиться по нескольку месяцев, сканеры работают быстро и действительно могут проверять каждую сборку. Однако применяемость технических средств в России находится на уровне 9%.

Почему компании не применяют технические средства контроля программного кода

Источник: Appercut Security, 2011

Несовершенство существующих решений относится, по всей видимости, к наиболее распространенным сегодня сканерам, работающим по так называемому принципу тестирования white-box (аналогичные методы, следует отметить, применяются и при сертификации). Одной из ключевых характеристик тестирования является процент покрытия кода. Считается, что чем выше этот показатель, тем надежнее проверка. Сканеры, построенные на данных принципах, отличаются достаточно примитивной схемой работы, не позволяющей гарантированно выявить закладку, и никак не учитывают архитектуру программных продуктов и обслуживаемые ими бизнес-процессы.

В то же время на рынке представлены сканеры, взявшие на вооружение технологии DLP-систем, цифровые отпечатки и лингвистический анализ. Подобные сканеры относятся к классу статических, т.е. изучающих непосредственно исходный код, а не результаты работы скомпилированного приложения. На основе заложенных шаблонов закладок осуществляется поиск возможных уязвимостей. Корректный шаблон позволяет с высокой долей вероятности обнаружить все аналогичные закладки. Подобные сканеры более перспективны, чем white-box сканеры, но пока уступают последним в распространенности.

Куда шагнет отрасль

Контроль программного кода и выявление недекларированных возможностей – это та область, где особенно важно превентивное воздействие. Не расследование инцидента постфактум и выявление «сработавших» программных закладок, а предотвращение самого инцидента. Последствия нарушения работы программ, кражи или искажения данных могут оказаться фатальными. Соответственно спрос со стороны бизнеса будет именно на превентивные продукты и услуги.

Что касается сертификации, несмотря на все указанные недостатки, компании сертифицировали, сертифицируют и будут сертифицировать свои продукты. Для одних сертификат является обязательным требованием регулятора в отрасли, для других – необходимым условием тендера со стороны заказчика.

Но бoльшая часть компаний, не обремененных обязательствами по сертификации, ориентирована на более доступные (с технической и экономической точек зрения) средства. Поэтому следует ожидать роста интереса к техническим решениям как наиболее надежным и одновременно доступным средствам контроля программного кода. При этом доля использования сканеров может расти как за счет поставки программных продуктов, так и за счет популяризации соответствующих облачных сервисов. Превращение продукта в услугу позволит сэкономить на внедрении и обслуживании решений, упростит его использование и откроет дорогу к технологии в том числе и небольшим компаниям.

Разбор частей речи

Морфологический разбор существительного

План морфологического разбора существительного

Морфологический разбор прилагательного

План морфологического разбора прилагательного

Морфологические признаки глагола

Морфологический разбор глагола

Морфологический разбор глагола пример

Смотреть что такое НЕЗАДЕКЛАРИРОВАННЫЙ в других словарях:

Русский[править]

В Викиданных есть лексема недекларирование (L132359).

Морфологические и синтаксические свойства[править]

падеж	ед. ч.	мн. ч.
Им.	недеклари́рование	недеклари́рования
Р.	недеклари́рования	недеклари́рований
Д.	недеклари́рованию	недеклари́рованиям
В.	недеклари́рование	недеклари́рования
Тв.	недеклари́рованием	недеклари́рованиями
Пр.	недеклари́ровании	недеклари́рованиях

не—дек—ла—ри́—ро—ва—ни·е

Существительное, неодушевлённое, средний род, 2-е склонение (тип склонения 7a по классификации А. А. Зализняка).

Приставка: не-; корень: -деклар-; интерфикс: -ир-; суффиксы: -ова-ниj; окончание: -е.

Произношение[править]

• МФА: [nʲɪdʲɪkɫɐˈrʲirəvənʲɪɪ̯ə]

Семантические свойства[править]

Значение[править]

1. неосуществление декларирования чего-либо, невнесение необходимых сведений в декларацию ◆ Отсутствует пример употребления (см. рекомендации).

Синонимы[править]

Антонимы[править]

Гиперонимы[править]

Гипонимы[править]

Родственные слова[править]

Ближайшее родство

Этимология[править]

От ??

Фразеологизмы и устойчивые сочетания[править]

Перевод[править]

Список переводов

Библиография[править]

Для улучшения этой статьи желательно: Добавить пример словоупотребления для значения с помощью {{пример}} Добавить синонимы в секцию «Семантические свойства» Добавить гиперонимы в секцию «Семантические свойства» Добавить сведения об этимологии в секцию «Этимология» Добавить хотя бы один перевод в секцию «Перевод»

незадекларированный

Антонимы:

незадекларированный