Security

Одно или несколько правил, процедур, практических приемов или руководящих принципов в области безопасности информации, которыми руководствуется организация в своей деятельности [из 3.3.2 Р 50.1.053–2005]

Совокупность правил, процедур или руководящих принципов в области безопасности для некоторой организации.

Примечание — Политика может быть также отнесена к какой–либо определенной среде функционирования.

[из 3.1.49 ГОСТ Р ИСО/МЭК 15408–1–2012]

Совокупность правил, описывающих конкретный режим безопасности, реализуемый ФБО (TSF), и выраженных в виде совокупности ФТБ (SFR) [из 3.1.59 ГОСТ Р ИСО/МЭК 15408–1–2012]

Совокупность правил, регламентирующих права доступа субъектов доступа к объектам доступа [из 2 РД ГТК РФ. Защита от НСД. Термины и определения]

Изложение, которое в формализованном виде определяет характер и масштабы безопасности, которую должен обеспечивать ОО (TOE).

Примечание — Данное изложение содержит сочетание:

• угроз, которым должно быть обеспечено противостояние со стороны ОО (TOE);
• ПБОр (OSP), осуществляемых ОО (TOE), и
• предположений, которые определены для ОО (TOE) и его среды функционирования.

[из 3.1.61 ГОСТ Р ИСО/МЭК 15408–1–2012]

Комплекс организационных мер и программно-технических (в том числе криптографических) средств обеспечения безопасности информации в автоматизированных системах [из 34 РД ГТК РФ. Защита от НСД. Термины и определения]

Та часть общей системы менеджмента, которая основана на подходе бизнес-рисков при создании, внедрении, функционировании, мониторинге, анализе, поддержке и совершенствовании информационной безопасности [из 3.3.23 ГОСТ Р 54147-2010]

Совокупность реализуемых правил разграничения доступа в средствах вычислительной техники или автоматизированных системах [из 13 РД ГТК РФ. Защита от НСД. Термины и определения]

Идентифицированное возникновение состояния системы, услуги или сети, указывающее на возможное нарушение политики информационной безопасности или аварию защитных мер (средств), а также возникновение ранее неизвестной ситуации, которая может быть связана с безопасностью [из 3.3.21 ГОСТ Р 54147-2010]

Требование, изложенное на стандартизованном языке и направленное на достижение целей безопасности для ОО (TOE) [из 3.1.62 ГОСТ Р ИСО/МЭК 15408–1–2012]