Безопасность и надежность. Без компромисов.

Мнение эксперта ИБ

Обсуждение новостей в сфере информационной безопасности

  • Информационная безопасность
  • ИТ-инфраструктура
  • Системы видеонаблюдения
  • Виртуализация
Термин Определение Нормативный документ
Стандартизация Деятельность по установлению правил и характеристик в целях их добровольного многократного использования, направленная на достижение упорядоченности в сферах производства и обращения продукции и повышение конкурентоспособности продукции, работ или услуг. Федеральный закон от 27 декабря 2002г. N 184-ФЗ "О техническом регулировании"
Стратегические национальные приоритеты Важнейшие направления обеспечения национальной безопасности, по которым реализуются конституционные права и свободы граждан Российской Федерации, осуществляются устойчивое социально-экономическое развитие и охрана суверенитета страны, ее независимости и территориальной целостности. «Стратегия национальной безопасности Российской Федерации до 2020 года» Указ президента Российской Федерации от 12 мая 2009 года N 537
Субъект доступа (в автоматизированной информационной системе) (Subject) Лицо или единица ресурса автоматизированной информационной системы, действия которой по доступу к ресурсам автоматизированной информационной системы регламентируются правилами разграничения доступа. Р 50.1.053—2005
Субъект доступа (субъект) Лицо или процесс, действия которого регламентируются правилами разграничения доступа. «Базовая модель угроз безопасности информации в ключевых системах информационной инфраструктуры» (утв. ФСТЭК России 18.05.2007).
Субъект доступа (субъект) Лицо или процесс, действия которого регламентируются правилами разграничения доступа. Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных
Субъект доступа (Субъект) (Access subject) Лицо или процесс, действия которого регламентируются правилами разграничения доступа. РД. Защита от несанкционированного доступа к информации. Термины и определения.
Субъект (Subject) Активный компонент системы, обычно представленный в виде пользователя, процесса или устройства, которые могут явиться причинами потока информации от объекта к объекту или изменения состояния системы. ГОСТ Р 53113.1
Террористический акт Совершение взрыва, поджога или иных действий, связанных с устрашением населения и создающих опасность гибели человека, причинение значительного имущественного ущерба либо наступления экологической катастрофы или иных особо тяжких последствий, в целях противоправного воздействия на принятие решения органами государственной власти, органами местного самоуправления или международными организациями, а также угроза совершения указанных действий в тех же целях. Федеральный закон от 6 марта 2006г. № 35-Ф3 «О противодействии терроризму»