Безопасность

Знак безопасности, предназначенный для регулирования поведения человека в целях предотвращения возникновения пожара, а также для обозначения мест нахождения средств противопожарной защиты, средств оповещения, предписания, разрешения или запрещения определенных действий при возникновении горения (пожара) [из 3.4 ГОСТ Р 12.4.026-2001]

Обозначение, служащее для информирования собственников (пользователей) о соответствии системы безопасности защищаемого объекта установленным требованиям [из 3.6 ГОСТ Р 53704–2009]

Установление тождественности характеристик технических подсистем и средств системы безопасности объекта их существенным признакам [из 3.8 ГОСТ Р 53704–2009]

Состояние защищенности интересов организации в условиях угроз в информационной сфере.

Примечание - Защищенность достигается обеспечением совокупности свойств информационной безопасности - конфиденциальностью, целостностью, доступностью информационных активов и инфраструктуры организации. Приоритетность свойств информационной безопасности определяется значимостью информационных активов для интересов (целей) организации [из 3.2.1 ГОСТ Р 53114-2008]

Состояние защищенности объекта информатизации, при котором обеспечивается безопасность информации и автоматизированных средств ее обработки [из 3.1.1 Р 50.1.056–2005]

Сохранение конфиденциальности, целостности и доступности информации.

Примечание — Дополнительно могут быть включены другие свойства, такие как подлинность, подотчетность и достоверность.

[из 3.8 ГОСТ Р 59871–2021]

Любое непредвиденное или нежелательное событие, которое может нарушить деятельность или информационную безопасность.

Примечание - Инцидентами информационной безопасности являются:

• утрата услуг, оборудования или устройств;
• системные сбои или перегрузки;
• ошибки пользователей;
• несоблюдение политики или рекомендаций по ИБ;
• нарушение физических мер защиты;
• неконтролируемые изменения систем;
• сбои программного обеспечения и отказы технических средств;
• нарушение правил доступа.

[ГОСТ Р ИСО/МЭК 27001-2006, статья 3.6] [из 3.2.7 ГОСТ Р 53114-2008]

Непредвиденное или нежелательное событие (группа событий) ИБ, которое привело (могут привести) к нарушению функционирования информационного ресурса или возникновению угроз безопасности информации или нарушению требований по защите информации [Адаптировано из [2], приложение № 1] [из 26 ГОСТ Р 59709-2022]

Объект или действие, способное вызвать (создать) риск.

Примечания:

1. Риск отсутствует при отсутствии взаимодействия объекта, лица или организации с источником риска.
2. Источник риска может быть материальным или нематериальным.

[из 3.2.17 ГОСТ Р 53114-2008]

Субъект (физическое лицо, материальный объект или физическое явление), являющийся непосредственной причиной возникновения угрозы безопасности информации [из 2.6.3 ГОСТ Р 50922-2006]