Организация

Организация, занимающаяся стандартизацией, членство в которой открыто для соответствующего национального органа каждой страны только одного географического, политического или экономического региона [из Г.9 ГОСТ 1.1—2002]

Состояние защищенности интересов организации в условиях угроз в информационной сфере.

Примечание - Защищенность достигается обеспечением совокупности свойств информационной безопасности - конфиденциальностью, целостностью, доступностью информационных активов и инфраструктуры организации. Приоритетность свойств информационной безопасности определяется значимостью информационных активов для интересов (целей) организации [из 3.2.1 ГОСТ Р 53114-2008]

Совокупность зданий и сооружений, учебных, научных и вспомогательных помещений, мебели, учебной техники и лабораторного оборудования, средств вычислительной техники и информационно–коммуникационных технологий, необходимых для эффективного функционирования организации и качественного выполнения научной и образовательной деятельности [из 3.10 ГОСТ Р 59871–2021]

Организация, на которую в установленном порядке возложено проведение испытаний определенных видов продукции или проведение определенных видов испытаний [из 26 ГОСТ 16504—81]

Объект или действие, способное вызвать (создать) риск.

Примечания:

1. Риск отсутствует при отсутствии взаимодействия объекта, лица или организации с источником риска.
2. Источник риска может быть материальным или нематериальным.

[из 3.2.17 ГОСТ Р 53114-2008]

Код, идентифицирующий организацию–изготовителя (поставщика), или организацию, выступающую в качестве поставщика. Эта организация присваивает изделию обозначение, уникальное в пределах этой организации. В совокупности код организации и обозначение изделия должны уникально идентифицировать изделие.

Примечание — При поставках государственному заказчику код организации назначается в соответствии с нормативными документами.

[из 3.4.9 ГОСТ Р 53394–2009]

Проверка соответствия обеспечения информационной безопасности в организации, наличия и содержания документов требованиям нормативных документов, технической, правовой, организационно-распорядительной документации в области информационной безопасности [из 3.5.1 ГОСТ Р 53114-2008]

Совокупность принципов, положений, требований и показателей действующих нормативных документов, относящихся к деятельности организации в области информационной безопасности.

Примечание — Критерии аудита информационной безопасности используют для сопоставления с ними свидетельств аудита информационной безопасности.

[из А.28 Р 50.1.056–2005]

Совокупность принципов, положений, требований и показателей действующих нормативных документов, относящихся к деятельности организации в области информационной безопасности.

Примечание - Критерии аудита информационной безопасности используют для сопоставления с ними свидетельств аудита информационной безопасности [из 3.5.6 ГОСТ Р 53114-2008]

Показатель, на основании которого оценивается степень достижения цели (целей) информационной безопасности организации [из 3.5.8 ГОСТ Р 53114-2008]