Из ГОСТ Р 50922–2006 Защита информации. Основные термины и определения

Субъект, пользующийся информацией, полученной от ее собственника, владельца или посредника, в соответствии с установленными правами и правилами доступа к информации либо с их нарушением [из 8 Приложения А ГОСТ Р 50922-2006]

Совокупность правил, устанавливающих порядок и условия доступа субъекта к защищаемой информации и ее носителям [из 11 Приложения А ГОСТ Р 50922-2006]

Совокупность правил доступа к защищаемой информации, установленных правовыми документами или собственником, владельцем информации [из 10 Приложения А ГОСТ Р 50922-2006]

Защита информации правовыми методами, включающая в себя разработку законодательных и нормативных правовых документов (актов), регулирующих отношения субъектов по защите информации, применение этих документов (актов), а также надзор и контроль за их исполнением [из 2.2.1 ГОСТ Р 50922-2006]

Несанкционированное воздействие на информацию, осуществляемое путем применения источника электромагнитного поля для наведения (генерирования) в автоматизированных информационных системах электромагнитной энергии с уровнем, вызывающим нарушение нормального функционирования (сбой в работе) технических и программных средств этих систем [из 2.6.7 ГОСТ Р 50922-2006]

Действия, направленные на получение информации определенным кругом лиц или передачу информации определенному кругу лиц [из 13 Приложения А ГОСТ Р 50922-2006]

Действия, направленные на получение информации неопределенным кругом лиц или передачу информации неопределенному кругу лиц [из 14 Приложения А ГОСТ Р 50922-2006]

Форма осуществляемого органом по сертификации подтверждения соответствия объектов оценки требованиям по безопасности информации, установленным техническими регламентами, стандартами или условиями договоров. Примечание - К объектам оценки могут относиться: средство защиты информации, средство контроля эффективности защиты информации [из 2.8.3 ГОСТ Р 50922-2006]

Совокупность органов и (или) исполнителей, используемой ими техники защиты информации, а также объектов защиты информации, организованная и функционирующая по правилам и нормам, установленным соответствующими документами в области защиты информации [из 2.4.3 ГОСТ Р 50922-2006]