Из ГОСТ Р 53114-2008 Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения

ГОСТ Р 53114-2008 Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения. Protection of information. Information security provision in organizations. Basic terms and definitions. УДК 351.864.1:004:006.354 ОКС 35.020 Т00. Редакция от 28.01.2023.

Угроза информационной безопасности организации по ГОСТ Р 53114-2008

Совокупность факторов и условий, создающих опасность нарушения информационной безопасности организации, вызывающую или способную вызвать негативные последствия (ущерб/вред) для организации.

Примечания:

  1. Формой реализации (проявления) угрозы ИБ является наступление одного или нескольких взаимосвязанных событий ИБ и инцидентов ИБ, приводящего(их) к нарушению свойств информационной безопасности объекта (ов) защиты организации.
  2. Угроза характеризуется наличием объекта угрозы, источника угрозы и проявления угрозы.

[из 3.3.1 ГОСТ Р 53114-2008]

Угроза по ГОСТ Р 53114-2008

Совокупность условий и факторов, которые могут стать причиной нарушения целостности, доступности, конфиденциальности [из А.10 ГОСТ Р 53114-2008]

Управление рисками по ГОСТ Р 53114-2008

Координированные действия по направлению и контролю над деятельностью организации в связи с рисками [из 3.2.16 ГОСТ Р 53114-2008]

Услуга, сервис по ГОСТ Р 53114-2008

Результат деятельности исполнителя по удовлетворению потребности потребителя.

Примечание - В качестве исполнителя (потребителя) услуги может выступать организация, физическое лицо или процесс [из 3.1.13 ГОСТ Р 53114-2008]

Услуги информационных технологий по ГОСТ Р 53114-2008

Совокупность функциональных возможностей информационных и, возможно, неинформационных технологий, предоставляемая конечным пользователям в качестве услуги.

Примечание - Примерами услуг ИТ могут служить передача сообщений, бизнес-приложения, сервисы файлов и печати, сетевые сервисы и т.д. [из 3.1.14 ГОСТ Р 53114-2008]

Утечка информации по ГОСТ Р 53114-2008

Неконтролируемое распространение защищаемой информации в результате ее разглашения, несанкционированного доступа к информации и получения защищаемой информации иностранными разведками [из 3.3.10 ГОСТ Р 53114-2008]

Ущерб по ГОСТ Р 53114-2008

Физическое повреждение или нанесение вреда здоровью людей либо нанесение вреда имуществу или окружающей среде [из А.9 ГОСТ Р 53114-2008]

Уязвимость (информационной системы), брешь по ГОСТ Р 53114-2008

Свойство информационной системы, обусловливающее возможность реализации угроз безопасности обрабатываемой в ней информации.

Примечания:

  1. Условием реализации угрозы безопасности, обрабатываемой в системе информации, может быть недостаток или слабое место в информационной системе.
  2. Если уязвимость соответствует угрозе, то существует риск.

[ГОСТ Р 50922-2006, пункт 2.6.4] [из 3.3.4 ГОСТ Р 53114-2008]

    Уязвимость по ГОСТ Р 53114-2008

    Внутренние свойства объекта, создающие восприимчивость к воздействию источника риска, которое может привести к какому-либо последствию [из А.11 ГОСТ Р 53114-2008]

    Цель информационной безопасности организации по ГОСТ Р 53114-2008

    Заранее намеченный результат обеспечения информационной безопасности организации в соответствии с установленными требованиями в политике ИБ (организации).

    Примечание - Результатом обеспечения ИБ может быть предотвращение ущерба обладателю информации из-за возможной утечки информации и (или) несанкционированного и непреднамеренного воздействия на информацию [из 3.2.19 ГОСТ Р 53114-2008]

    Страницы

    Подписка на Из ГОСТ Р 53114-2008 Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения