ГОСТ Р ИСО/МЭК 27000—2012
Н А Ц И О Н А
Л
Ь Н Ы ЙС Т А Н Д А Р ТР О С С И Й С К О ЙФ Е Д Е Р А Ц И И
Информационная технология.
Методы и сродства обеспечения безопасности
СИСТЕМЫ МЕНЕДЖМЕНТА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
Общий обзор и терминология
Information technology. Security techniques. Information security management systems. Overview and vocabulary
Дата введения — 2013— 12— 01
1 Область применения
Настоящий стандартсодержит:
- обзор семейства стандартов СМИБ;
- введение всистему менеджмента информационной безопасности (СМИБ):
-краткое описание процесса «План (Plan) — Осуществление (Do) — Проверка (Check) —
Действие (Act)» (PDCA):
- термины иопределениядля использования в семействе стандартов СМИБ.
Настоящий стандарт применим ко всем типам организаций (например, коммерческие предприя
тия. правительственные учреждения, некоммерческие организации).
2 Термины и определения
В настоящем стандарте применены следующие термины ссоответствующими определениями.
П р и м е ч а н и е — Термин, определяемый в каком-либо другом месте настоящего раздела, выделен жир
ным шрифтом. За ним а скобках следует его порядковый номер.
Пример:
Атака (attack) (2.4) определена как «попытка уничтожения, раскрытия, изменения, блокирования,
кражи, получения несанкционированного доступа к активу (2.3) или его несанкционированного
использования».
Актив определен как «что-либо, что имеет ценностьдля организации».
Если термин актив заменить его определением, определение термина атака будет выглядеть как
«попытка уничтожения, раскрытия, изменения, блокирования, кражи, получения несанкционированного
доступа или несанкционированного использования чего-либо, что имеет ценностьдля организации».
2.1 контроль доступа (access control): Обеспечение того, чтобы доступ к активам (2.3) был
санкционирован иограничен в соответствиис требованиями коммерческой тайны и безопасности.
2.2 подотчетность (accountability): Ответственность субъекта за егодействия и решения.
2.3 актив (asset): Что-либо, что имеет ценностьдля организации.
П р и м е ч а н и е — Имеются различные типы активов
• информация (2.18).
- программное обеспечение:
- материальные активы, например компьютер:
- услуги;
- люди и их квалификация, навыки и опыт;
- нематериальные активы, такие как репутация и имидж.
Издание официальное
1