Процесс постоянного наблюдения и анализа результатов регистрации событий безопасности и иных данных с целью выявления нарушений безопасности информации, угроз безопасности информации и уязвимостей [ГОСТ Р 59547-2021, пункт 3.7]

Примечание - Деятельность по обнаружению и регистрации компьютерных инцидентов основывается на результатах проводимого в организации мониторинга, в рамках которого осуществляется сбор информации о событиях ИБ и иных данных мониторинга из различных источников [из 35 ГОСТ Р 59709-2022]

Система наблюдений за процессом (явлением, фактором) природного или техногенного происхождения, состоянием окружающей среды, объекта, а также оценка и прогноз их изменений и развития [из 2.63 ГОСТ Р 56257–2014]

Определение статуса системы, процесса, продукции, услуги или действия посредством проверки, контроля или отслеживания на различных этапах или сроках [из 2.16 ГОСТ Р 59679-2022]

Осуществляемый с определенной периодичностью контроль показателей функционирования СТЭ и их сопоставление с планируемыми показателями; к числу контролируемых показателей могут относиться длительность и трудоемкость обслуживания, длительность простоев изделия по организационным причинам, фактический расход материальных ресурсов (оценка их избытка и (или) дефицитов), фактические финансовые затраты на выполнение ТОиР и т.д.; результаты мониторинга СТЭ могут использоваться для корректировки концепции, программы и текущих планов ТОиР, планов МТО, потребностей в трудовых ресурсах, а также для оценки свойств СТЭ, оказывающих наиболее сильное влияние на СЖЦИ.

Примечания

1. Базой для сопоставления, как правило, служат данные, полученные в результате АЛП.
2. В случае нежелательного отклонения контролируемых фактических значений от запланированных вырабатываются корректирующие воздействия, направленные на устранение этих отклонений.

[из 3.10.3 ГОСТ Р 53394–2009]