Эффективность защиты информации
Эффективность защиты информации — степень соответствия результатов защиты информации цели защиты информации.
[ГОСТ Р 50922-2006. Защита информации. Основные термины и определения]
Требование по защите информации
Требование по защите информации — установленное правило или норма, которая должна быть выполнена при организации и осуществлении защиты информации, или допустимое значение показателя эффективности защиты информации.
[ГОСТ Р 50922-2006. Защита информации. Основные термины и определения]
Показатель эффективности защиты информации
Показатель эффективности защиты информации — мера или характеристика для оценки эффективности защиты информации.
[ГОСТ Р 50922-2006. Защита информации. Основные термины и определения]
Норма эффективности защиты информации
Норма эффективности защиты информации — значение показателя эффективности защиты информации, установленное нормативными и правовыми документами.
[ГОСТ Р 50922-2006. Защита информации. Основные термины и определения]
Оценка информационного риска
Оценка информационного риска — общий процесс анализа информационного риска и его оценивания.
[ГОСТ Р 50922-2006. Защита информации. Основные термины и определения]
Анализ информационного риска
Анализ информационного риска — систематическое использование информации для выявления угроз безопасности информации, уязвимостей информационной системы и количественной оценки вероятностей реализации угроз с использованием уязвимостей и последствий реализации угроз для информации и информационной системы, предназначенной для обработки этой информации.
[ГОСТ Р 50922-2006. Защита информации. Основные термины и определения]
Экспертиза документа по защите информации
Экспертиза документа по защите информации — рассмотрение документа по защите информации физическим или юридическим лицом, имеющим право на проведение работ в данной области, с целью подготовить соответствующее экспертное заключение.
Примечание. Экспертиза документа по защите информации может включать в себя научно-техническую, правовую, метрологическую, патентную и терминологическую экспертизу.
[ГОСТ Р 50922-2006. Защита информации. Основные термины и определения]
Мониторинг безопасности информации
Мониторинг безопасности информации — постоянное наблюдение за процессом обеспечения безопасности информации в информационной системе с целью установить его соответствие требованиям безопасности информации.
[ГОСТ Р 50922-2006. Защита информации. Основные термины и определения]
Аудит информационной безопасности в организации
Аудит информационной безопасности в организации — периодический независимый и документированный процесс получения свидетельств аудита и объективной оценки с целью определить степень выполнения в организации установленных требований по обеспечению информационной безопасности.
Примечание. Аудит информационной безопасности в организации может осуществляться независимой организацией (третьей стороной) по договору с проверяемой организацией, а также подразделением или должностным лицом организации (внутренний аудит).
[ГОСТ Р 50922-2006. Защита информации. Основные термины и определения]
Блок секрета
Блок секрета — часть запирающего устройства, обеспечивающая его секретность и после введения правильного кода позволяющая изменить состояние запирающего устройства.
[ГОСТ Р 52582-2006. Замки для защитных конструкций. Технические требования и методы испытаний на устойчивость к криминальному отмыканию и взлому (с Изменением N 1)]