Системы информационные /system of information

Политика информационной безопасности (организации) — формальное изложение правил поведения, процедур, практических приемов или руководящих принципов в области информационной безопасности, которыми руководствуется организация в своей деятельности.

Источник риска информационной безопасности организации — объект или действие, способное вызвать (создать) риск. Примечания. Риск отсутствует при отсутствии взаимодействия объекта, лица или организации с источником

Управление рисками — координированные действия по направлению и контролю над деятельностью организации в связи с рисками. [ГОСТ Р 53114-2008. Защита информации. Обеспечение информационной безопасности в

Обработка риска информационной безопасности организации — процесс разработки и/или отбора и внедрения мер управления рисками информационной безопасности организации. Примечания. 1 Обработка риска может включать в

Определение приемлемости уровня риска — процесс сравнения результатов анализа риска с критериями риска с целью определения приемлемости или допустимости уровня риска. Примечание. Определение приемлемости уровня риска

Идентификация риска — процесс обнаружения, распознавания и описания рисков. Примечания 1 Идентификация риска включает в себя идентификацию источников риска, событий и их причин, а также их

Инцидент информационной безопасности — любое непредвиденное или нежелательное событие, которое может нарушить деятельность или информационную безопасность. Примечание. Инцидентами информационной безопасности являются: — утрата услуг, оборудования или

Ситуация чрезвычайная — обстановка на определенной территории или акватории, сложившаяся в результате аварии, опасного природного явления, катастрофы, стихийного или иного бедствия, которые могут повлечь или

Нарушение информационной безопасности организации — случайное или преднамеренное неправомерное действие физического лица (субъекта, объекта) в отношении активов организации, следствием которых является нарушение безопасности информации при