Термины

Из ГОСТ Р ИСО/МЭК 13335-1 — 2006

безопасность информационно-телекоммуникационных технологий (безопасность ИТТ) (ICT security): Все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчетности, аутентичности и достоверности информационно-телекоммуникационных технологий.

политика безопасности информационно-телекоммуникационных технологий (политика безопасности ИТТ) (ICТ security policy): Правила, директивы, сложившаяся практика, которые определяют, как в пределах организации и ее информационно-телекоммуникационных технологий управлять, защищать и распределять активы, в том числе критичную информацию.

информационная безопасность (information security): Все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчетности, аутентичности и достоверности информации или средств ее обработки

остаточный риск (residual risk): Риск, остающийся после его обработки.

риск (risk): Потенциальная опасность нанесения ущерба организации в результате реализации некоторой угрозы с использованием уязвимостей актива или группы активов.

П р и м е ч а н и е — Определяется как сочетание вероятности события и его последствий.

анализ риска (risk analysis): Систематический процесс определения величины риска.

оценка риска (risk assessment): Процесс, объединяющий идентификацию риска, анализ риска и оценивание риска.

менеджмент риска (risk management): Полный процесс идентификации, контроля, устранения или уменьшения последствий опасных событий, которые могут оказать влияние на ресурсы информационно-телекоммуникационных технологий.

обработка риска (risk treatment): Процесс выбора и осуществления мер по модификации риска.

защитная мера (safeguard): Сложившаяся практика, процедура или механизм обработки риска.

П р и м е ч а н и е — Следует заметить, что понятие «защитная мера» может считаться синонимом понятию «контроль».

угроза (threat): Потенциальная причина инцидента, который может нанести ущерб системе или организации.

контроль (control): —

П р и м е ч а н и е — В контексте безопасности информационно-телекоммуникационных технологий термин

«контроль» может считаться синонимом «защитной меры» (см. 2.24).