ГОСТ Р ИСО/МЭК 27013—2014
ПродолжениетаблицыВ.1
Термин
ИСО/МЭК27000 20<М
ИСО/МЭК20000-1:2011
Комментарии
по использованию
терминов вобоих
стандартах
(control)
комендации (2.16), практиче
ские приемы или организаци
онные структуры, которые
могут иметь административ
ный, технический, управлен
ческий или правовой харак
тер.
ИСО31000:2009
2.26
Мера, которая модифицирует
риск(2.1).
П р и м е ч а н и е 1—
Меры и средства контроля и
управления включают любой
процесс, политику, устройст
во. практический прием или
иные действия, которые мо
дифицируютриск.
П р и м е ч а н и е 2—
Меры и средства контроля и
управления не всегда могут
приводить к намеченному или
предполагаемому модифици
рующему результату.
[ИСОРуководство
73:2009. определение3.8.1.1]
циальный термин, поэтому
применяется в обычном зна
чении. присущеманглийскому
языку:
сущ.: полномочие или надзор:
полномочие оказывать влия
ние или руководить; принять
управление: средство огра
ничения (мера и средство
контроля и управления), как
устройство для управления,
регулирования или тестиро
вания (машина, система и
т. д.);
глагол: (находиться под кон
тролем. контролировать)-
иметь или осуществлять кон
троль над кем-то или над
чем-то; регулировать: огра
ничивать; регламентировать;
регулировать или тестиро
вать (машина, система и
т.Д-).
Все. кроме двух случаев ис
пользованиятермина
«control» как существительно
го, приходятся на подраздел
6.6. «Менеджмент информа
ционной безопасности»
ИСО/МЭК 20000-1. другие
используются в пунктах 4.3.2
и 4.4.3. где текст взят из
ИСО 9001:2008 практически
неизмененным.
В качестве глагола «control»
используется во многих мес
тах. обычно как «контролиро
вать XXX процесс» или «X
должен находиться под кон
тролем Y»
Цельпри
менения
мер и
средств кон
троляи
управления
(control ob
jective)
2.11
Формулировка.характери
зующая. чегоследуетдостичь
в результате реализации мер
и средств контроля и управ
ления (2.10)
Не определен
Существительное«цель»
используется в
ИСО/МЭК 20000-1 в обычном
смысле, присущем англий
скому языку: нечто, к чему
стремятся или желают; зада
ча.
Существует самая незначи
тельная связь между поняти
ем «цель применения мер и
средств контроля и управле
ния».используемымв
ИСО/МЭК 27001. и выраже
ниями.используемымив
ИСО/МЭК 20000-1. такими как
«цели менеджмента услуг»
(см. раздел 4) или «цели ме-
23