Мониторинг

Данные о состоянии объектов мониторинга ИБ, а также данные, получаемые из среды функционирования объектов мониторинга и внешних сервисов, которые могут использоваться для выявления уязвимостей и угроз безопасности информации [из 3.2 ГОСТ Р 59547-2021]

Данные о состоянии объектов мониторинга ИБ, а также данные, получаемые из среды функционирования объекта мониторинга и внешних сервисов, которые могут использоваться для выявления уязвимостей и угроз безопасности информации [ГОСТ Р 59547-2021, пункт 3.2]

Примечания

1. К данным мониторинга могут относиться данные о событиях ИБ, выявленных уязвимостях, результатах контроля соответствия конфигурационных настроек; действиях пользователей; результатах контроля потоков информации, работоспособности программных, технических и программно-технических средств, включая средства защиты информации, а также различные справочные данные.
2. В деятельности по управлению компьютерными инцидентами данные мониторинга могут использоваться с целью анализа возможности использования уязвимостей информационного ресурса для реализации компьютерных атак, анализа угроз по реализации компьютерных атак и выявления и регистрации компьютерных инцидентов.

[из 36 ГОСТ Р 59709-2022]

Программные или программно-технические средства, с которых может быть осуществлен сбор данных мониторинга [из 3.4 ГОСТ Р 59547-2021]

Контроль или надзор за осуществлением какой–либо деятельности.

Примечание — Мониторинг проводят, чтобы удостовериться в непрерывном соответствии или в соблюдении определенных требований.

[из 3.59 ГОСТ Р 57544–2017]

Определение статуса системы, процесса или действия.

Примечание — Для определения статуса может потребоваться проверка, надзор или проведение мероприятий по наблюдению.

[из 3.4.8 ГОСТ Р ИСО 37100–2018]

Текущий контроль состояния деятельности поставщика и результатов этой деятельности, проводимый приобретающей или третьей стороной [из 4.19 ГОСТ Р ИСО/МЭК 12207–2010]

Постоянное наблюдение за процессом обеспечения безопасности информации в информационной системе с целью выявления его соответствия требованиям по безопасности информации [из 3.5.6 Р 50.1.056–2005]

Постоянное наблюдение за процессом обеспечения безопасности информации в информационной системе с целью установить его соответствие требованиям безопасности информации [из 2.8.7 ГОСТ Р 50922-2006]

Процедуры регулярного наблюдения за процессом обеспечения безопасности информации при применении информационных технологий [из 3.3.6 Р 50.1.053–2005]

Постоянное наблюдение за процессом обеспечения информационной безопасности в организации с целью установить его соответствие требованиям по информационной безопасности [из 3.5.2 ГОСТ Р 53114-2008]