Состояние объекта защиты, при котором отсутствует риск, связанный с причинением ему вреда от реализации криминальной угрозы [из 3.10 ГОСТ Р 51558–2008]

Совокупность принципов, положений, требований и показателей действующих нормативных документов, относящихся к деятельности организации в области информационной безопасности.

Примечание - Критерии аудита информационной безопасности используют для сопоставления с ними свидетельств аудита информационной безопасности [из 3.5.6 ГОСТ Р 53114-2008]

Функции безопасности, нарушение которых привело бы к повышению риска травмирования или нанесения другого вреда здоровью [из А.64 ГОСТ Р 56602–2015]

Скоординированные действия по руководству и управлению организацией в отношении риска ИБ с целью его минимизации.

Примечание - Основными процессами менеджмента риска являются установление контекста, оценка риска, обработка и принятие риска, мониторинг и пересмотр риска [из 3.4.2 ГОСТ Р 53114-2008]