Доступ к информации (ресурсам автоматизированной информационной системы), осуществляемый с нарушением установленных прав и (или) правил доступа к информации (ресурсам автоматизированной информационной системы).

Примечания

1. Несанкционированный доступ может быть осуществлен преднамеренно или непреднамеренно.
2. Права и правила доступа к информации и ресурсам информационной системы устанавливаются для процессов обработки информации, обслуживания автоматизированной информационной системы, изменения программных, технических и информационных ресурсов, а также получения информации о них.

[из 3.2.10 Р 50.1.053–2005]

Процесс разработки и (или) отбора и внедрения мер управления рисками информационной безопасности организации.

Примечания:

1. Обработка риска может включать в себя:
   • избежание риска путем принятия решения не начинать или не продолжать действия, создающие условия риска;
   • поиск благоприятной возможности путем принятия решения начать или продолжать действия, могущие создать или увеличить риск;
   • устранение источника риска;
   • изменение характера и величины риска;
   • изменение последствий;
   • разделение риска с другой стороной или сторонами;
   • сохранение риска как в результате сознательного решения, так и «по умолчанию».
2. Обработки риска с негативными последствиями иногда называют смягчением, устранением, предотвращением, снижением, подавлением и коррекцией риска.

[из 3.2.15 ГОСТ Р 53114-2008]

Единица ресурса автоматизированной информационной системы, доступ к которой регламентируется правилами разграничения доступа [из 3.2.9 Р 50.1.053–2005]

Фактографический информационно-поисковый язык, предназначенный для индексирования описаний фактов в виде перечня объектов (предметов) с указанием относящихся к ним признаков (свойств) и соответствующих значений признаков [из 2.8 ГОСТ 7.74-96]