Анализ рисков

3.11

Принятие риска

3.10

Остаточный риск

3.9

Целостность

3.8

СМИБ

Система менеджмента информационной безопасности

3.7

Инцидент в информационной безопасности

3.6

Событие в информационной безопасности

3.5

Информационная безопасность

3.4

Конфиденциальность

3.3

Доступность

3.2

Ценные активы

3.1

Термины и определения

Нормативные ссылки

Следующие нормативно-справочные документы обязательны в качестве приложения к этому документу. Для датированных ссылок применимо только упомянутое издание. Для недатированных ссылок применимо последнее издание нормативно-справочного материала (включая поправки).

МОС/МЭК 17799:2005, Информационные технологии – Методы обеспечения защиты – Свод правил практического применения менеджмента информационной безопасности.

В данном документе используются следующие термины и определения.

всё, что имеет ценность для организации

[МОС/МЭК 13335-1:2004]

свойство быть доступным и используемым по требованию авторизованного субъекта

[МОС/МЭК 13335-1:2004]

свойство, обеспечивающее недоступность и закрытость информации для неавторизованных индивидов, субъектов или процессов

[МОС/МЭК 13335-1:2004]

обеспечение конфиденциальности, целостности и доступности информации; также возможно обеспечение и других свойств, таких как аутентичность, идентифицируемость, отказоустойчивость и надёжность.

[МОС/МЭК 17799:2005]

установленное происшествие (эпизод) в системе, службе или сети, свидетельствующее о возможной бреши в политике информационной безопасности или отсутствии мер безопасности, или же о до этого неизвестном случае, возможно имеющем отношение к безопасности

[МОС/МЭК ТУ 18044:2004]

единичное событие или же ряд нежелательных или неожиданных событий в информационной безопасности, которые подвергают большому риску бизнес-процессы или же угрожают информационной безопасности

[МОС/МЭК ТУ 18044:2004]

это часть комплексной системы менеджмента, основанная на концепции бизнес-рисков, предназначена для создания, внедрения, использования, мониторинга, проверки, поддержки и совершенствования информационной безопасности

ПРИМЕЧАНИЕ: Система менеджмента включает организационную структуру, политики безопасности, мероприятия по планированию управления, обязательства, инструкции, методики проведения, процедуры и ресурсы

свойство сохранения точности и полноты активов

[МОС/МЭК 13335-1:2004]

риск, остающийся после сокращения риска

[МОС/МЭК Руководство 73:2002]

решения принять риск

[МОС/МЭК Руководство 73:2002]

систематическое использование информации для определения источников риска и оценки рисков

[МОС/МЭК Руководство 73:2002]

Дата добавления: 2015-04-29