Организация

Определенное сочетание модулей организации работ, устанавливающее типовую схему проведения работ и правил взаимодействия, являющихся объектами стандартизации в СРПП [из 3.1.6 ГОСТ Р 15.301-2016]

По ГОСТ Р 15.000 [из 3.1.6 ГОСТ Р 15.201–2000]

Системно упорядоченный набор типовых элементов организационно-технического механизма, характеризуемый определенной целевой направленностью, организационной законченностью и установленным для него порядком планирования, обеспечения и выполнения входящих в него элементов [из 3.1.7 ГОСТ Р 15.301-2016]

Постоянное наблюдение за процессом обеспечения информационной безопасности в организации с целью установить его соответствие требованиям по информационной безопасности [из 3.5.2 ГОСТ Р 53114-2008]

Случайное или преднамеренное неправомерное действие физического лица (субъекта, объекта) в отношении активов организации, следствием которых является нарушение безопасности информации при ее обработке техническими средствами в информационных системах, вызывающее негативные последствия (ущерб/вред) для организации [из 3.2.4 ГОСТ Р 53114-2008]

Физическое лицо или логический объект, случайно или преднамеренно совершивший действие, следствием которого является нарушение информационной безопасности организации [из 3.3.5 ГОСТ Р 53114-2008]

Организация труда, основанная на достижениях науки и передовом опыте, систематически внедряемых в производство, которая позволяет наиболее эффективно соединить технику и людей в едином производственном процессе и обеспечивает повышение производительности труда, сохранение здоровья человека и постепенное превращение труда в первую жизненную потребность [из 2 ГОСТ 19605—74]

Деятельность, направленная на устранение (нейтрализацию, парирование) внутренних и внешних угроз информационной безопасности организации или на минимизацию ущерба от возможной реализации таких угроз [из 3.6.1 ГОСТ Р 53114-2008]

Процесс разработки и (или) отбора и внедрения мер управления рисками информационной безопасности организации.

Примечания:

1. Обработка риска может включать в себя:
   • избежание риска путем принятия решения не начинать или не продолжать действия, создающие условия риска;
   • поиск благоприятной возможности путем принятия решения начать или продолжать действия, могущие создать или увеличить риск;
   • устранение источника риска;
   • изменение характера и величины риска;
   • изменение последствий;
   • разделение риска с другой стороной или сторонами;
   • сохранение риска как в результате сознательного решения, так и «по умолчанию».
2. Обработки риска с негативными последствиями иногда называют смягчением, устранением, предотвращением, снижением, подавлением и коррекцией риска.

[из 3.2.15 ГОСТ Р 53114-2008]

Организация образовательного типа, осуществляющая на основании лицензии одну или несколько образовательных программ и обеспечивающая процесс обучения и воспитания обучающихся.

Примечания

1. Образовательная организация высшего образования реализует образовательные программы бакалавриата, магистратуры, специалитета, аспирантуры, а также дополнительные образовательные программы.
2. Образовательные организации высшего образования кроме образовательной деятельности могут выполнять научно-исследовательскую, инновационную, консалтинговую и другие виды деятельности в соответствии с учредительными документами.

[из 3.9 ГОСТ Р 57722-2017]