Организация

Все, что имеет ценность для организации в интересах достижения целей деятельности и находится в ее распоряжении.

Примечание - К активам организации могут относиться:

информационные активы, в том числе различные виды информации, циркулирующие в информационной системе (служебная, управляющая, аналитическая, деловая и т.д.) на всех этапах жизненного цикла (генерация, хранение, обработка, передача, уничтожение);
ресурсы (финансовые, людские, вычислительные, информационные, телекоммуникационные и прочие);
процессы (технологические, информационные и пр.);
выпускаемая продукция и (или) оказываемые услуги.

[из 3.1.6 ГОСТ Р 53114-2008]

Из ГОСТ Р 53114-2008 Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения

Актив ☠ Организация

⇪В 29266 💥

Открыть в новой вкладке

Аттестация испытательных организаций и подразделений (Certification of testing organizations and divisions) по ГОСТ 16504-81

Терминология

Удостоверение компетентности испытательных организаций и подразделений и их оснащенности, обеспечивающих проведение на должном техническом уровне всех предусмотренных нормативно–технической документацией испытаний закрепленных видов продукции и (или) видов испытаний [из 34 ГОСТ 16504—81]

Из ГОСТ 16504-81 Система государственных испытаний продукции. Испытания и контроль качества продукции. Основные термины и определения

Аттестация ☠ Испытательный ☠ Организация ☠ Подразделение ☠ Certification ☠ Testing ☠ Organization ☠ Division

⇪В 14587 💥

Открыть в новой вкладке

Аудит информационной безопасности организации по ГОСТ Р 53114-2008

Терминология

Систематический, независимый и документируемый процесс получения свидетельств деятельности организации по обеспечению информационной безопасности и установлению степени выполнения в организации критериев информационной безопасности, а также допускающий возможность формирования профессионального аудиторского суждения о состоянии информационной безопасности организации [из 3.5.3 ГОСТ Р 53114-2008]

Из ГОСТ Р 53114-2008 Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения

Аудит ☠ Безопасность ☠ ИБ ☠ Информационный ☠ Организация

⇪В 29280 💥

Открыть в новой вкладке

Аудиторская проверка информационной безопасности в организации, аудит (Security audit) по Р 50.1.056-2005

Терминология

Периодический, независимый и документированный процесс получения свидетельств аудита и объективной их оценки с целью установления степени выполнения в организации установленных требований по обеспечению информационной безопасности.

Примечание — Аудит информационной безопасности в организации может осуществляться независимой организацией (третьей стороной) по договору с проверяемой организацией, а также подразделением или должностным лицом организации (внутренний аудит).

[из 3.5.4 Р 50.1.056–2005]

Из Р 50.1.056-2005 Техническая защита информации. Основные термины и определения

Audit ☠ Security ☠ Аудит ☠ Аудиторский ☠ Безопасность ☠ Информационный ☠ Организация ☠ Проверка

⇪В 27781 💥

Открыть в новой вкладке

Аудиторская проверка информационной безопасности в организации, аудит по ГОСТ Р 50922-2006

Терминология

Периодический независимый и документированный процесс получения свидетельств аудита и объективной оценки с целью определить степень выполнения в организации установленных требований по обеспечению информационной безопасности. Примечание - Аудит информационной безопасности в организации может осуществляться независимой организацией (третьей стороной) по договору с проверяемой организацией, а также подразделением или должностным лицом организации (внутренний аудит) [из 2.8.6 ГОСТ Р 50922-2006]