ГОСТ Р 56837—2015
2.4 доступность (availability): Свойство объекта находиться в состоянии готовности и используе
мости по запросу авторизованного логического объекта.
[ИСО/МЭК 13335-1:2004. определение 2.4]
2.5 оцонка соответствия (compliance assessment): Процессы, которыми организация подтвержда
ет. что средства управления защитой информации остаются работоспособными и эффективными.
П р и м е ч а н и е — Соответствие закону, в частности, относится к средствам управления защитой, установ
леннымдля соблюдения требований соответствующего законодательства, например, директивы Европейского со
юза по защите персональных данных.
2.6 конфиденциальность (confidentiality): Свойство информации быть недоступной и закрытой
для неавторизованных лиц. логического объекта или процесса.
[ИСО/МЭК 13335-1.2004, определение 2.6]
2.7 целостность данных (data integrity): Свойство, гарантирующее, что данные не будут изменены
или уничтожены неправомочным образом.
[ИСО/МЭК 9797-1:1999. определение 3.1.1]
2.8 управление информацией (information governance): Процессы, благодаря которым организа
ция получает уверенность в том, что риски, связанные с ее информацией, а значит, работоспособность и
целостность организации эффективно выявляются и контролируются.
2.9 информационная безопасность (information security): Поддержание конфиденциальности,
целостности идоступности информации.
П р и м е ч а н и е — Другие свойства, в частности подотчетность пользователей,
а
также аутентичность, от
казоустойчивость и надежность, часто упоминаются как аспекты информационной безопасности, но также могут
рассматриваться как производные от трех основных свойств в определении.
2.10 риск (risk): Сочетание вероятности события и его последствия.
[Руководство ИСО/МЭК 73:2002. определение 3.1.1].
2.11 оценка рисков (risk assessment): Общий процессанализа и оценивания риска.
[Руководство ИСО/МЭК 732002, определение 3.3.1]
2.12 менеджмент рисков (risk management): Скоординированные действия, направляющие и кон
тролирующие организацию работ, связанных с риском.
П р и м е ч а н и е — Менеджмент риска обычно включает в себя оценку риска, обработку риска, степеньдо
пустимого риска и информирование о рисках.
[Руководство ИСО/МЭК 73:2002. определение 3.1.7]
2.13 обработка рисков (risk treatment): Процесс выбора и применения мер для изменения (обычно
для снижения) риска.
П р и м е ч а н и е — Адаптировано из Руководства ИССШЭК 73:2002.
2.14 целостность системы (system integrity): Свойство системы выполнять предусмотренную для
нее функцию в нормальном режиме, свободном от преднамеренного или случайного несанкционирован
ного воздействия на систему.
2.15 угроза (threat): Потенциальная причина нежелательного инцидента, который может нанести
ущерб системе или организации.
П р и м е ч а н и е — Адаптировано из ИСО’МЭК 13335-1.
2.16 уязвимость (vulnerability): Слабость одного или нескольких активов, которая может быть ис
пользована угрозой.
П р и м е ч а н и е — Адаптировано из ИСО/МЭК 13335-1.
3 Сокращения
МУ — медицинское учреждение (HCF — Healthcare facility);
ПХИ — программа хищения информации (ISP — Information-stealing programme);
ПМИ— персональная медицинская информация (PHI — Personal health information);
СУО — службы удаленного технического обслуживания (RMS — Remote maintenance services);
2