Из ГОСТ Р 50922–2006 Защита информации. Основные термины и определения

Систематическое использование информации для выявления угроз безопасности информации, уязвимостей информационной системы и количественной оценки вероятностей реализации угроз с использованием уязвимостей и последствий реализации угроз для информации и информационной системы, предназначенной для обработки этой информации [из 2.8.9 ГОСТ Р 50922-2006]

Периодический независимый и документированный процесс получения свидетельств аудита и объективной оценки с целью определить степень выполнения в организации установленных требований по обеспечению информационной безопасности. Примечание - Аудит информационной безопасности в организации может осуществляться независимой организацией (третьей стороной) по договору с проверяемой организацией, а также подразделением или должностным лицом организации (внутренний аудит) [из 2.8.6 ГОСТ Р 50922-2006]

Состояние защищенности информации (данных), при котором обеспечены ее (их) конфиденциальность, доступность и целостность [из 2.4.5 ГОСТ Р 50922–2006]

[1] Российская Федерация. Федеральный закон от 27.07.2006 г. № 149-ФЗ Об информации, информационных технологиях и о защите информации

[2] Российская Федерация. Федеральный закон от 29.07.2004 г. № 98-ФЗ О коммерческой тайне

[3] Рекомендации по стандартизации Р 50.1.056-2005 Техническая защита информации. Основные термины и определения

[из Библиография ГОСТ Р 50922-2006]

Программа, предназначенная для осуществления несанкционированного доступа к информации и (или) воздействия на информацию или ресурсы информационной системы [из 2.6.5 ГОСТ Р 50922-2006]

ГОСТ Р 50922-2006 Защита информации. Основные термины и определения. Protection of information. Basic terms and definitions. ОКС 01.040.01 ОКСТУ 0090. Редакция от 02.02.2022.

Факты, понятия или команды, представленные в формализованном виде и позволяющие осуществлять их передачу или обработку как вручную, так и с помощью средств автоматизации [из 4 Приложения А ГОСТ Р 50922-2006]

Возможность получения информации и ее использования [из 9 Приложения А ГОСТ Р 50922-2006]

Состояние информации (ресурсов информационной системы), при котором субъекты, имеющие права доступа, могут реализовать их беспрепятственно. Примечание - К правам доступа относятся: право на чтение, изменение, копирование, уничтожение информации, а также право на изменение, использование, уничтожение ресурсов [из 16 Приложения А ГОСТ Р 50922-2006]