Из ГОСТ Р 53114–2008 Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения

Настоящий стандарт устанавливает основные термины, применяемые при проведении работ по стандартизации в области обеспечения информационной безопасности в организации.

Термины, установленные настоящим стандартом, рекомендуется использовать в нормативных документах, правовой, технической и организационно-распорядительной документации, научной, учебной и справочной литературе.

Настоящий стандарт применяется совместно с ГОСТ 34.003, ГОСТ 19781, ГОСТ Р 22.0.02, ГОСТ Р 51897, ГОСТ Р 50922, ГОСТ Р 51898, ГОСТ Р 52069.0, ГОСТ Р 51275, ГОСТ Р ИСО 9000, ГОСТ Р ИСО 9001, ГОСТ Р ИСО 14001, ГОСТ Р ИСО/ МЭК 27001, ГОСТ Р ИСО/МЭК 13335-1, [1], [2].

Термины, приведенные в настоящем стандарте, соответствуют положениям Федерального Закона Российской Федерации от 27 декабря 2002 г. № 184-ФЗ «О техническом регулировании» [3], Федерального Закона Российской Федерации от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и защите информации» [4], Федерального Закона Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных» [5], Доктрины информационной безопасности Российской Федерации, утвержденной Президентом Российской Федерации от 9 сентября 2000 г. Пр-1895 [6] [из 1 Область применения ГОСТ Р 53114-2008]

В настоящем стандарте использованы нормативные ссылки на следующие стандарты:

• ГОСТ 34.003 Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Термины и определения
• ГОСТ 19781 Обеспечение систем обработки информации программное. Термины и определения
• ГОСТ Р 22.0.02 Безопасность в чрезвычайных ситуациях. Термины и определения
• ГОСТ Р ИСО 9000 Системы менеджмента качества. Основные положения и словарь
• ГОСТ Р ИСО 9001 Системы менеджмента качества. Требования
• ГОСТ Р ИСО 14001 Системы экологического менеджмента. Требования и руководство по применению
• ГОСТ Р ИСО/МЭК 13335-1 Информационная технология. Методы и средства обеспечения безопасности. Часть 1. Концепция и модели менеджмента безопасности информационных и телекоммуникационных технологий
• ГОСТ Р ИСО/МЭК 27001 Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования
• ГОСТ Р 50922 Защита информации. Основные термины и определения
• ГОСТ Р 51275 Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения
• ГОСТ Р 51897 Менеджмент риска. Термины и определения
• ГОСТ Р 51898 Аспекты безопасности. Правила включения в стандарты
• ГОСТ Р 52069.0 Защита информации. Система стандартов. Основные положения

[из 2 Нормативные ссылки ГОСТ Р 53114-2008]

Автоматизированная система, реализующая информационную технологию выполнения установленных функций в соответствии с требованиями стандартов и (или) нормативных документов по защите информации [из 3.1.19 ГОСТ Р 53114-2008]