Из ГОСТ Р 50922-2006 Защита информации. Основные термины и определения

ГОСТ Р 50922-2006 Защита информации. Основные термины и определения. Protection of information. Basic terms and definitions. ОКС 01.040.01 ОКСТУ 0090. Редакция от 02.02.2022.

Уязвимость информационной системы, брешь по ГОСТ Р 50922-2006

Свойство информационной системы, обусловливающее возможность реализации угроз безопасности обрабатываемой в ней информации. Примечание:

  1. Условием реализации угрозы безопасности обрабатываемой в системе информации может быть недостаток или слабое место в информационной системе;
  2. Если уязвимость соответствует угрозе, то существует риск.

[из 2.6.4 ГОСТ Р 50922-2006]

Фактор, воздействующий на защищаемую информацию по ГОСТ Р 50922-2006

Явление, действие или процесс, результатом которого могут быть утечка, искажение, уничтожение защищаемой информации, блокирование доступа к ней [из 2.6.2 ГОСТ Р 50922-2006]

Физическая защита информации по ГОСТ Р 50922-2006

Защита информации путем применения организационных мероприятий и совокупности средств, создающих препятствия для проникновения или доступа неуполномоченных физических лиц к объекту защиты. Примечания:

  1. Организационные мероприятия по обеспечению физической защиты информации предусматривают установление режимных, временных, территориальных, пространственных ограничений на условия использования и распорядок работы объекта защиты;
  2. К объектам защиты информации могут быть отнесены: охраняемая территория, здание (сооружение), выделенное помещение, информация и (или) информационные ресурсы объекта информатизации.

[из 2.2.4 ГОСТ Р 50922-2006]

Целостность информации по ГОСТ Р 50922-2006

Состояние информации, при котором отсутствует любое ее изменение либо изменение осуществляется только преднамеренно субъектами, имеющими на него право [из 17 Приложения А ГОСТ Р 50922-2006]

Цель защиты информации по ГОСТ Р 50922-2006

Заранее намеченный результат защиты информации. Примечание - Результатом защиты информации может быть предотвращение ущерба обладателю информации из-за возможной утечки информации и (или) несанкционированного и непреднамеренного воздействия на информацию [из 2.4.2 ГОСТ Р 50922-2006]

Экспертиза документа по защите информации по ГОСТ Р 50922-2006

Рассмотрение документа по защите информации физическим или юридическим лицом, имеющим право на проведение работ в данной области, с целью подготовить соответствующее экспертное заключение. Примечание - Экспертиза документа по защите информации может включать в себя научно-техническую, правовую, метрологическую, патентную и терминологическую экспертизу [из 2.8.8 ГОСТ Р 50922-2006]

Эффективность защиты информации по ГОСТ Р 50922-2006

Степень соответствия результатов защиты информации цели защиты информации [из 2.9.1 ГОСТ Р 50922-2006]

Страницы

Подписка на Из ГОСТ Р 50922-2006 Защита информации. Основные термины и определения