Реестровая запись: ЭЛ № ФС77-79395 от 02.11.2020 ISSN: 2782-1528 DOI 10.34660/c0727-6092-6372-a
Менеджмент риска информационной безопасности организации — скоординированные действия по руководству и управлению организацией в отношении риска ИБ с целью его минимизации. Примечание. Основными процессами менеджмента
Атака «отказ в обслуживании» — сетевая атака, приводящая к блокированию информационных процессов в автоматизированной системе. [ГОСТ Р 53114-2008. Защита информации. Обеспечение информационной безопасности в организации. Основные
Блокирование доступа к информации — прекращение или затруднение доступа к информации лиц, имеющих на это право (законных пользователей). [ГОСТ Р 53114-2008. Защита информации. Обеспечение информационной безопасности
Возможности недекларированные — функциональные возможности средств вычислительной техники и программного обеспечения, не описанные или не соответствующие описанным в документации, которые могут привести к снижению или
Сигнал информативный — сигнал, по параметрам которого может быть определена защищаемая информация. [ГОСТ Р 53114-2008. Защита информации. Обеспечение информационной безопасности в организации. Основные термины и
Перехват информации (Interception) — неправомерное получение информации с использованием технического средства, осуществляющего обнаружение, прием и обработку информативных сигналов. [ГОСТ Р 53114-2008. Защита информации. Обеспечение информационной безопасности в
Разглашение информации — несанкционированное доведение защищаемой информации до лиц, не имеющих права доступа к этой информации. [ГОСТ Р 53114-2008. Защита информации. Обеспечение информационной безопасности в
Утечка информации — неконтролируемое распространение защищаемой информации в результате ее разглашения, несанкционированного доступа к информации и получения защищаемой информации иностранными разведками. [ГОСТ Р 53114-2008. Защита информации.
Угроза информационной безопасности организации — совокупность факторов и условий, создающих опасность нарушения информационной безопасности организации, вызывающую или способную вызвать негативные последствия (ущерб/вред) для организации. Примечания.
Оценка риска информационной безопасности (организации) — общий процесс идентификации, анализа и определения приемлемости уровня риска информационной безопасности организации. [ГОСТ Р 53114-2008. Защита информации. Обеспечение информационной