Процесс объединения однородных и повторяющихся данных о событиях безопасности или иных данных, получаемых в результате мониторинга ИБ [из 3.1 ГОСТ Р 59547-2021]

Известные данные, указывающие на то, что безопасность объекта мониторинга уже нарушена [из 3.3 ГОСТ Р 59547-2021]

Меры защиты информации, которые применяются в информационной (автоматизированной) системе взамен отдельных мер защиты информации, подлежащих реализации в соответствии с предъявляемыми к информационной (автоматизированной) системе требованиями по защите информации, в связи с невозможностью их реализации.

Примечание - Компенсирующие меры должны быть достаточными для адекватного блокирования (нейтрализации) угроз безопасности информации [из 3.5 ГОСТ Р 59547-2021]

Процесс постоянного наблюдения и анализа результатов регистрации событий безопасности и иных данных с целью выявления нарушений безопасности информации, угроз безопасности информации и уязвимостей [из 3.7 ГОСТ Р 59547-2021]

Приведение получаемых от различных источников данных мониторинга к формату, необходимому для дальнейшей их обработки и хранения [из 3.9 ГОСТ Р 59547-2021]

Гражданин или юридическое лицо, осуществляющие деятельность по эксплуатации информационных (автоматизированных) систем, в том числе по обработке информации, содержащейся в базах данных [из 3.11 ГОСТ Р 59547-2021]

Зафиксированное состояние информационной (автоматизированной) системы, сетевого, телекоммуникационного, коммуникационного, иного прикладного сервиса или информационно-телекоммуникационной сети, указывающее на возможное нарушение безопасности информации, сбой средств ЗИ, или ситуацию, которая может быть значимой для безопасности информации [из 3.13 ГОСТ Р 59547-2021]

Программно-техническое средство, предназначенное для выполнения определенных функций в составе информационной (автоматизированной) системы [из 3.15 ГОСТ Р 59547-2021]

Выборка данных о событиях безопасности информации из состава данных, передаваемых для дальнейшего мониторинга ИБ или долгосрочного хранения по определенным критериям (правилам) мониторинга ИБ.

Примечание - Фильтрацию проводят с целью исключения из состава обрабатываемых данных мониторинга ИБ данных, не содержащих полезной информации, которую можно было бы использовать для достижения целей мониторинга [из 3.17 ГОСТ Р 59547-2021]