Процесс постоянного наблюдения и анализа результатов регистрации событий безопасности и иных данных с целью выявления нарушений безопасности информации, угроз безопасности информации и уязвимостей [ГОСТ Р 59547-2021, пункт 3.7]

Примечание - Деятельность по обнаружению и регистрации компьютерных инцидентов основывается на результатах проводимого в организации мониторинга, в рамках которого осуществляется сбор информации о событиях ИБ и иных данных мониторинга из различных источников [из 35 ГОСТ Р 59709-2022]

Физическое лицо или логический объект, случайно или преднамеренно совершивший действие, следствием которого является нарушение информационной безопасности организации [из 3.3.5 ГОСТ Р 53114-2008]

Процесс разработки и (или) отбора и внедрения мер управления рисками информационной безопасности организации.

Примечания:

1. Обработка риска может включать в себя:
   • избежание риска путем принятия решения не начинать или не продолжать действия, создающие условия риска;
   • поиск благоприятной возможности путем принятия решения начать или продолжать действия, могущие создать или увеличить риск;
   • устранение источника риска;
   • изменение характера и величины риска;
   • изменение последствий;
   • разделение риска с другой стороной или сторонами;
   • сохранение риска как в результате сознательного решения, так и «по умолчанию».
2. Обработки риска с негативными последствиями иногда называют смягчением, устранением, предотвращением, снижением, подавлением и коррекцией риска.

[из 3.2.15 ГОСТ Р 53114-2008]

Общий процесс идентификации, анализа и определения приемлемости уровня риска информационной безопасности организации [из 3.2.11 ГОСТ Р 53114-2008]