13
- доступность (availability): Характеристика, определяющая доступность и используемость по запросу со стороны авторизованного логического объекта.
- конфиденциальность (confidentiality): Характеристика, определяющая, что информация не может быть доступной и раскрытой неавторизованным индивидуумом, логическим объектом или процессом.
- безопасность информации (information security): Сохранение конфиденциальности, целостности и доступности информации; кроме того, другие свойства, такие как аутентичность, учет- ность, неотказуемость и надежность, также могут охватываться.
- событие информационной безопасности (information security event): Идентифицированное возникновение состояния системы, услуги или сети, указывающее на возможное нарушение политики информационной безопасности или аварию защитных мер (средств), а также возникновение ранее неизвестной ситуации, которая может быть связана с безопасностью.
- инцидент информационной безопасности (information security incident): Одно или серия нежелательных или неожиданных событий информационной безопасности, которые имеют значительную вероятность компрометации бизнес-операции и угрожают информационной безопасности.
- система менеджмента информационной безопасности (СМИБ) (information security management system (ISMS)): Та часть общей системы менеджмента, которая основана на подходе бизнес-рисков при создании, внедрении, функционировании, мониторинге, анализе, поддержке и совершенствовании информационной безопасности.
- целостность (integrity): Свойство сохранения правильности и полноты активов.
- Термины в области менеджмента риска
- продолжительность (duration): Время, в течение которого что-то существует или происходит.
- отказной режим (failure mode): Действие или событие, которое наступает приоткпоненииот естественного/установленного заранее процесса функционирования.
- частота (frequency): Число повторений периодической функцией одинаковой последовательности значений в единицу измерения.
- вред (harm): Физическое поражение или нанесение ущерба здоровью людей или имуществу, или окружающей среде.
- опасность (hazard): Источник потенциального вреда или ситуация, при которой возможен ущерб.
- опасная зона (hazard zone): Любая зона внутри или около оборудования, в которой физическое лицо подвергается риску поражения или нанесения вреда здоровью.
- опасное событие (hazardous event): Опасная ситуация, которая приводит к вреду.
- предназначенное использование [intended use (of a machine)]: Использование, для которого предназначено оборудование, в соответствии с информацией, предоставленной производителем или которое предполагается по умолчанию в соответствии с проектом, конструкцией или функцией.
Примечание — Предназначенное использование также включает соответствие техническим требованиям, содержащимся в инструкции по эксплуатации, принимая во внимание разумно предсказуемое неправильное использование.
- средства индивидуальной защиты [personal protective equipment (PPE)]: Средства, служащие для защиты от вреда.
- вероятность (probability): Шанс наступления данного события.
- разумно предсказуемый риск (reasonably foreseeable misuse): Использование продукции, процесса или услуги при условиях или для целей, не предусмотренных поставщиком, но которые могут иметь место в связи с продукцией, процессом или услугой в комбинации или в результате обычного поведения людей.
- остаточный риск (residual risk): Риск, остающийся после применения защитных мер безопасности.
- риск (risk): В конкретной ситуации комбинация вероятности причинения вреда и серьезности этого вреда.
- оценка риска (risk assessment): Всесторонняя оценка вероятности и степени возможного повреждения или вреда здоровью в опасной ситуации для выбора соответствующих мер безопасности.
Примечание — Общий процесс анализа риска и оценивания риска.
- система ранжирования риска (risk scoring system): Модель определения уровня риска, ассоциированного с данной опасностью, основывающаяся на серьезности и вероятности опасности.
Примечание — На практике используют несколько моделей матриц риска.