Термін Secure by Design українською

[bga68comp]

У професійних текстах термін Secure by Design часто залишають без перекладу. Саме так його використовує й Міністерство цифрової трансформації України, називаючи Secure-by-Design базовим принципом побудови інформаційних систем.

Але як коректно передати цей термін українською?

Що означає Secure by Design

Це підхід, за якого вимоги безпеки враховують від самого початку створення системи та протягом усього її життєвого циклу, а не додають захисні засоби вже після розроблення продукту.

Тобто захищеність має бути закладена:

• у вимоги до системи;
• в її архітектуру;
• у проєктні рішення;
• у процеси розроблення і тестування;
• у налаштування та подальше супроводження продукту.

Secure by Design означає не окремий захід захисту, а властивість системи, яка виникає завдяки свідомим рішенням, прийнятим під час її проєктування та розроблення.

Як перекласти термін

У цьому словосполученні:

• secure — «захищений»;
• by design — «за задумом», «закладений під час проєктування».

Слово design тут означає не зовнішній вигляд і не «дизайн», а задум, архітектуру та процес проєктування системи.

Тому варіант «безпечний за дизайном» є невдалим.

Рекомендований переклад

Для назви принципу доцільно використовувати такий варіант:

Secure by Design — захищеність, закладена під час проєктування.

Якщо потрібен короткий підпис, наприклад у схемі або таблиці, можна використати:

Secure by Design — захищений за задумом.

У розгорнутому тексті природно звучатиме:

підхід, за якого захищеність системи закладають ще під час її проєктування.

Наведена українська форма є змістовим відповідником, а не цитатою з офіційного українського нормативного документа. Тому під час першого використання доцільно залишити англійський оригінал у дужках:

захищеність, закладена під час проєктування (Secure by Design)

Не плутати із Secure by Default

Secure by Design стосується проєктування та всього життєвого циклу системи.

Secure by Default означає, що продукт уже постачається з найбезпечнішими налаштуваннями, які діють без додаткових дій користувача:

Secure by Default — захищений за замовчуванням.

Джерела

1. CISA — Secure by Design.
   
2. National Cyber Security Centre — Secure by design.
   
3. Міністерство цифрової трансформації України — Secure-by-Design як базовий принцип побудови інформаційних систем.

🪟 На стартову сторінку