Главная

объяснение

Система документов по ИБ в организации

Опубликовано Артур Новиков в Пнд, 09/02/2015 - 18:14
Опубликовано в

Что такое Система документов по ИБ в организации?

Система документов по ИБ в организации - Объединенная целевой направленностью упорядоченная совокупность документов, взаимосвязанных по признакам происхождения, назначения, вида, сферы деятельности, единых требований к их оформлению и регламентирующих в организации деятельность по обеспечению информационной безопасности. 

Цель информационной безопасности (организации)

Опубликовано Артур Новиков в Пнд, 09/02/2015 - 18:11
Опубликовано в

Что такое Цель информационной безопасности (организации)?

Цель информационной безопасности (организации) - Заранее намеченный результат обеспечения информационной безопасности организации в соответствии с установленными требованиями в политике ИБ (организации).
Примечание. Результатом обеспечения ИБ может быть предотвращение ущерба обладателю информации из-за возможной утечки информации и (или) несанкционированного и непреднамеренного воздействия на информацию.
 

Политика информационной безопасности (организации)

Опубликовано Артур Новиков в Пнд, 09/02/2015 - 18:04
Опубликовано в

Что такое Политика информационной безопасности (организации)?

Политика информационной безопасности (организации) - Формальное изложение правил поведения, процедур, практических приемов или руководящих принципов в области информационной безопасности, которыми руководствуется организация в своей деятельности.
Примечание. Политики должны содержать:
 - предмет, основные цели и задачи политики безопасности;
 - условия применения политики безопасности и возможные ограничения;
 - описание позиции руководства организации в отношении выполнения политики безопасности и организации режима информационной безопасности организации в целом;

Электронный муляж

Опубликовано Артур Новиков в Пнд, 09/02/2015 - 17:47
Опубликовано в

Что такое Электронный муляж?

Электронный муляж - электронные данные, имитирующие биометрические данные пользователя при тестировании или попытках обхода системы защиты.
Примечание. Различают неслучайный электронный муляж — электронные биометрические данные реального пользователя априорно известны, например перехвачены. Случайный муляж — электронные данные генерируются случайно. Частично случайный муляж — частично или полностью известные электронные биометрические данные реального пользователя искусственно размываются случайным шумом. 
 

Электронный муляж

Опубликовано Артур Новиков в Пнд, 09/02/2015 - 17:47
Опубликовано в

Что такое Электронный муляж?

Электронный муляж - электронные данные, имитирующие биометрические данные пользователя при тестировании или попытках обхода системы защиты.
Примечание. Различают неслучайный электронный муляж — электронные биометрические данные реального пользователя априорно известны, например перехвачены. Случайный муляж — электронные данные генерируются случайно. Частично случайный муляж — частично или полностью известные электронные биометрические данные реального пользователя искусственно размываются случайным шумом. 
 

Компетентность

Опубликовано Rudak в Сб, 07/02/2015 - 20:17
Опубликовано в

Что такое Компетентность?
Компетентность-Проявленные личные качества и выраженная способность применять свои знания и навыки. 

Область аудита

Опубликовано Rudak в Сб, 07/02/2015 - 20:16
Опубликовано в

Что такое Область аудита?
Область аудита-Содержание и границы аудита.
            Примечание. Область аудита обычно включает местонахождение, организационную структуру, виды                                 деятельности и процессов, а также охватываемый период времени. 

План аудита

Опубликовано Rudak в Сб, 07/02/2015 - 20:14
Опубликовано в

Что такое План аудита?
План аудита-Описание деятельности и мероприятий по проведению аудита.

Программа аудита

Опубликовано Rudak в Сб, 07/02/2015 - 20:12
Опубликовано в

Что такое Программа аудита?
Программа аудита-Совокупность одного или нескольких аудитов, запланированных на конкретный период времени и направленных на достижение конкретной цели.
            Примечание. Программа аудита включает всю деятельность, необходимую для планирования, организации и проведения аудитов. 

Технический эксперт

Опубликовано Rudak в Сб, 07/02/2015 - 20:10
Опубликовано в

Что такое Технический эксперт?
Технический эксперт-Лицо, предоставляющее аудиторской группе свои знания или опыт по специальному вопросу.
            Примечания.
            1. Знания или опыт по специальному вопросу могут быть отнесены к организации,процессу или деятельности,               подвергаемым аудиту, а также к вопросам языка или культуры.



  Понравился сайт? =)
Нашли что-нибудь интересное? =)
  Поддержите! =)
 

​
​
 
Мы - Вас - не забудем, Веришь.Нет? =)
P.S. И сделаем еще что-нибудь, полезное и нужное... Правда-правда =)))

 

RSS-материал