Оценка риска информационной безопасности организации по ГОСТ Р 53114–2008
Общий процесс идентификации, анализа и определения приемлемости уровня риска информационной безопасности организации [из 3.2.11 ГОСТ Р 53114-2008]
Оценка соответствия информационной безопасности организации установленным требованиям по ГОСТ Р 53114–2008
Деятельность, связанная с прямым или косвенным определением выполнения или невыполнения в организации установленных требований информационной безопасности [из 3.5.5 ГОСТ Р 53114-2008]
Перечень организаций по обеспечению национальными стандартами (List of organization provided with national standards) по ГОСТ Р 1.12–2004
Утвержденный в установленном порядке список организаций, осуществляющих производство и (или) поставку продукции, оказание услуг и проведение работ для государственных нужд с использованием национальных стандартов [из 2.19 ГОСТ Р 1.12—2004]
Политика безопасности информации в организации (Organisational security policy) по Р 50.1.056–2005
Совокупность документированных правил, процедур, практических приемов или руководящих принципов в области безопасности информации, которыми руководствуется организация в своей деятельности [из 3.5.2 Р 50.1.056–2005]
Политика безопасности информации в организации (organizational security policy) по Р 50.1.053–2005
Одно или несколько правил, процедур, практических приемов или руководящих принципов в области безопасности информации, которыми руководствуется организация в своей деятельности [из 3.3.2 Р 50.1.053–2005]
Политика безопасности информации в организации по ГОСТ Р 50922–2006
Совокупность документированных правил, процедур, практических приемов или руководящих принципов в области безопасности информации, которыми руководствуется организация в своей деятельности [из 2.4.4 ГОСТ Р 50922-2006]
Политика безопасности организации (organisational security policies) по ГОСТ Р ИСО/МЭК 15408–1–2012
Совокупность правил, процедур или руководящих принципов в области безопасности для некоторой организации.
Примечание — Политика может быть также отнесена к какой–либо определенной среде функционирования.
[из 3.1.49 ГОСТ Р ИСО/МЭК 15408–1–2012]
Политика информационной безопасности организации по ГОСТ Р 53114–2008
Формальное изложение правил поведения, процедур, практических приемов или руководящих принципов в области информационной безопасности, которыми руководствуется организация в своей деятельности.
Примечание - Политики должны содержать:
- предмет, основные цели и задачи политики безопасности;
- условия применения политики безопасности и возможные ограничения;
- описание позиции руководства организации в отношении выполнения политики безопасности и организации режима информационной безопасности организации в целом;
- права и обязанности, а также степень ответственности сотрудников за выполнение политики безопасности организации;
- порядок действия в чрезвычайных ситуациях в случае нарушения политики безопасности.
[из 3.2.18 ГОСТ Р 53114-2008]
Проверяемая организация (auditee) по ГОСТ ISO 9000–2011
Организация, подвергающаяся аудиту [из 3.9.8 ГОСТ ISO 9000–2011]
Проверяемая организация (auditee) по ГОСТ Р 54147–2010
Организация, подвергающаяся аудиту [из 3.2.70 ГОСТ Р 54147-2010]