Состояние ресурсов автоматизированной информационной системы, при котором обеспечиваются их идентификация и регистрация [из 3.1.10 Р 50.1.053–2005]

Формальное изложение правил поведения, процедур, практических приемов или руководящих принципов в области информационной безопасности, которыми руководствуется организация в своей деятельности.

Примечание - Политики должны содержать:

• предмет, основные цели и задачи политики безопасности;
• условия применения политики безопасности и возможные ограничения;
• описание позиции руководства организации в отношении выполнения политики безопасности и организации режима информационной безопасности организации в целом;
• права и обязанности, а также степень ответственности сотрудников за выполнение политики безопасности организации;
• порядок действия в чрезвычайных ситуациях в случае нарушения политики безопасности.

[из 3.2.18 ГОСТ Р 53114-2008]

Лицо (группа лиц, организация), пользующееся услугами информационной системы для получения информации или решения других задач [из 3.1.31 ГОСТ 7.0–99]

Правила, регламентирующие условия доступа субъектов доступа к объектам доступа в информационной системе [из 3.5.3 Р 50.1.056–2005]