На наш погляд як базисні поняття криптології, що відображують її суть, узгоджені з розповсюдженими поняттями та відображують новітні досягнення, можуть бути прийняті такі:
Інформація в інформаційних системах (ІС), телекомунікаційних системах (ТС), інформаційно-телекомунікаційних системах (ІТС), інформаційних технологіях (ІТ) та системах інформаційних технологій (СІТ) - сукупність даних, програм, повідомлень та команд, які використовуються або передаються в них, незалежно від засобу їх фізичного або логічного представлення (подання). Керівна, науково-дослідна та науково-технічна, проектно-експлуатаційна та інша документація життєвого циклу ІС, ТС, ІТС, ІТ та СІТ.
Інформаційна (автоматизована) система - система, в якій реалізується технологія обробки інформації за допомогою технічних і програмних засобів.
Телекомунікаційна система - сукупність технічних і програмних засобів, призначених для обміну інформацією шляхом передавання, випромінювання або приймання її у вигляді сигналів, знаків, звуків, рухомих або нерухомих зображень чи іншим способом.
Інформаційно-телекомунікаційна система - сукупність взаємопов'язаних інформаційних та телекомунікаційних систем, які у процесі обробки інформації діють як єдина система.
Безпека інформації - захищеність даних, програм, повідомлень, протоколів, засобів та середовища від порушення конфіденційності, цілісності, доступності та спостережливості інформації та (або) ресурсів.
Забезпечення безпеки інформації - впроваджена сукупність заходів, спрямованих на запобігання витоку, порушення конфіденційності, цілісності, доступності та спостережливості інформації.
Захист інформації в системі - діяльність, що спрямована на запобігання заподіянню шкоди інтересам власників інформації, її користувачів, власників системи та іншим суб'єктам відносин у сфері захисту інформації в системі, обумовленої порушенням умов обробки інформації та/або вимог до її захисту, а також діяльність по забезпеченню конфіденційності, цілісності, доступності та спостережливості інформації та ресурсів.
Криптографічне перетворення інформації - перетворення інформації з метою приховування або відновлення її змісту, підтвердження її справжності, ціліс-ності, авторства, захисту від несанкціонованого доступу до інформації та ресурсів тощо, яке здійснюється з використанням спеціальних (ключових) даних.
Криптографічний захист інформації - вид захисту, що реалізується за допомогою її криптографічного перетворення з метою забезпечення її конфіденційності, цілісності, справжності, доступності, спостережливості тощо.
Засіб криптографічного захисту інформації - апаратний, програмний, апаратно-програмний або інший засіб, призначений для криптографічного захисту інформації.
До засобів КЗІ належать: - апаратні, програмні, апаратно-програмні засоби, що реалізують криптографічне перетворення інформації; - апаратні, програмні, апаратно-програмні засоби забезпечення цілісності та справжності інформації, у тому числі засоби імітозахисту та цифрового підпису, що здійснюються за допомогою криптографічного перетворення інформації; - апаратні, програмні, апаратно-програмні засоби, які призначені для управління ключовими даними, включаючи генерацію ключових даних та виготовлення ключових документів; - апаратні, програмні та апаратно-програмні засоби захисту інформації від несанкціонованого доступу (НСД), що використовують криптографічні алгоритми перетворення інформації.
Криптографічна система (криптосистема) - сукупність засобів КЗІ, необхідної ключової, нормативної, експлуатаційної, а також іншої документації (у тому числі такої, що визначає заходи безпеки), використання яких забезпечує необхідний рівень безпеки інформації, що обробляється та (або) передається в КСЗІ ІТ (ІТС, СІТ).
Ключові дані - сукупність випадкових або псевдовипадкових значень змінних параметрів криптографічного перетворення інформації, за рахунок використання яких досягається мета цього перетворення.
Ключові документи - матеріальні об'єкти із зафіксованими відповідним чином ключовими даними, які практично застосовуються з необхідною надійністю при здійсненні криптографічного перетворення інформації.
Управління ключовими даними - дії, пов'язані з генерацією, записом на носії, зберіганням, розподіленням, доставлянням, уведенням в дію, зміненням, обліком, знищенням ключових даних тощо.
Компрометація - будь-який випадок, що стався або міг статися із засобами криптографічного захисту інформації або ключовими документами до них (крадіжка, втрата, порушення цілісності, розголошення ключових даних або змісту ключових документів, копіювання (перлюстрація) та інші навмисні чи випадкові дії (в тому числі обґрунтована підозра на такі дії), які призвели або можуть призвести до порушення конфіденційності, цілісності, доступності та спостереження інформації, що обробляється та зберігається криптографічними системами).
Послуги криптографічної системи - конфіденційність, цілісність, доступність та спостережливість інформації та ресурсів в КСЗІ ІТ, які забезпечуються за допомогою застосування криптографічного захисту інформації.

Топ статьи