Компьютерный

Средства, предназначенные для управления сбором и анализом данных о регистрируемых событиях ИБ и иных данных с целью своевременного выявления компьютерных инцидентов, произошедших в том числе в результате компьютерных атак.

Примечание - Средства обнаружения реализуют функции по управлению событиями ИБ для обнаружения реализации компьютерных атак и другие функции в соответствии с нормативными правовыми актами и методическими документами ФСБ России. В качестве средств обнаружения могут, например, использоваться средства управления событиями ИБ [из 18 ГОСТ Р 59709-2022]

Средства, предназначенные для сбора и обработки сведений, необходимых для формирования рекомендаций, направленных на ликвидацию, снижение вероятности реализации и тяжести последствий компьютерных атак [из 19 ГОСТ Р 59709-2022]

Средства, предназначенные для обнаружения в сетях электросвязи, используемых для организации взаимодействия информационных ресурсов, признаков компьютерных атак по значениям служебных полей протоколов сетевого взаимодействия, а также осуществления сбора, накопления и статистической обработки результатов такого обнаружения [из 21 ГОСТ Р 59709-2022]

Классификация разновидностей компьютерных инцидентов [из 29 ГОСТ Р 59709-2022]

Классификация разновидностей компьютерных атак [из 34 ГОСТ Р 59709-2022]

Деятельность, направленная на обнаружение и регистрацию, анализ и реагирование на компьютерный инцидент, а также использование полученного при этом опыта для предотвращения повторного возникновения компьютерного инцидента, повышения эффективности процедур реагирования на компьютерный инцидент [из 39 ГОСТ Р 59709-2022]

Совокупность действий, направленных на определение факторов, обусловивших возможность возникновения компьютерного инцидента и (или) способствовавших его возникновению [из 49 ГОСТ Р 59709-2022]

Аппаратно–программный обучающий комплекс, функционирующий в компьютерной сети, допускающий (при необходимости) возможность автономной работы обучаемых и предназначенный для индивидуальной подготовки, групповых занятий под руководством инструктора, оценки знаний, сбора, обработки, документирования и выдачи данных об уровне подготовки обучаемых, учета и хранения личных данных обучаемых.

Примечание — Как правило, в состав учебного компьютерного класса должны входить:

автоматизированное рабочее место инструктора;

комплект интерактивных учебно–методических материалов;

автоматизированные рабочие места обучаемых;

сетевой управляющий сервер;

комплект сетевого оборудования;

комплект мультимедийного, периферийного и вспомогательного оборудования;

устройства бесперебойного питания;

видеопроекционный комплекс;

средства хранения и архивирования программного обеспечения и данных и др.

[из 3.6.5 ГОСТ Р 53394–2009]

Форма организации сил и средств ГосСОПКА по ведомственному, корпоративному, отраслевому и (или) территориальному принципам [из 6 ГОСТ Р 59709-2022]

Действие или совокупность действий, осуществляемых по отношению к зарегистрированному компьютерному инциденту [из 43 ГОСТ Р 59709-2022]