6
- метод оценки (assessment method): Действие по применению конкретных документированных критериев оценки к объекту с целью определения приемлемости или разрешения на выпуск этого объекта.
- орган обеспечения доверия (assurance authority): Лицо или организация, уполномоченные принимать решения (например, по выбору, спецификации, принятию, контролю за исполнением), связанные с обеспечением доверия к объекту, что однозначно приводит к формированию уверенности в безопасности объекта.
Примечание — В конкретных системах и организациях термин «орган обеспечения доверия» может иметь вид «орган оценки».
- администратор доверия (assurance administrator): Лицо, ответственное (подотчетное) за выбор, внедрение или приемку объекта.
- цель обеспечения доверия (assurance goal): Общие ожидаемые результаты в области безопасности, получаемые посредством применения действий по формальной и неформальной оценке.
- предмет обеспечения доверия (assurance concern): Общий тип цели доверия, выполняемой главной группой органов доверия.
Примечание — В настоящем стандарте предмет доверия используется в целях обоснования анализов и выводов для руководства по обеспечению доверия, данного группе пользователей.
- объект (deliverable): Продукт безопасности информационной технологии, система, услуга, процесс или в особенности фактор среды (то есть персонал, организация) как объект оценки доверия.
Примечания
- Как определено ИСО/МЭК 15408-1, объектом может быть профиль защиты (ПЗ) или задание по безопасности (ЗБ).
- В ИСО 9000 утверждается, что при использовании стандартов ИСО 9000 услугой является тип продукта или «продукта и/или услуги».
- В настоящем стандарте и аналогично применению в ИСО 9000 термин «продукт» будет применяться вместо термина «объект» во всех частях ИСО/МЭК ТО 15443.
- среда (environment): Условия, в которых выполняются процессы жизненного цикла (то есть люди, оборудование и другие ресурсы), и связанные с этими условиями характеристики доверия (например, репутация, сертификация).
Примечание — В настоящем стандарте «доверие к среде» означает то же, что «доверие к продукту» и «доверие к процессу».
- система менеджмента информационной безопасности (information security management system; ISMS); СМИБ: Часть общей системы менеджмента, основанная на использовании методов оценки бизнес-рисков для разработки, внедрения, функционирования, мониторинга, анализа, поддержки и улучшения информационной безопасности.
[ИСО/МЭК 27001:2005]
- метод (method): Способ выполнения определенныхдействий в соответствии с планом получения воспроизводимых результатов систематическим и отслеживаемым образом.
- показатель (metric): Количественная шкала и метод, которые могут применяться для измерений.
- возможность процесса (process capability): Способность процесса к достижению требуемой цели.
- продукт (product): Продукт, система, услуга безопасности информационных технологий.
Примечания
- В ИСО/МЭК ТО 15443 и аналогично применению в ИСО 9000 во всех частях ИСО/МЭК ТО 15443 будет применяться термин «продукт» вместо термина «объект».
- Термин «продукт» является синонимом термина «объект».
- остаточный риск (residual risk): Риск, остающийся после обработки риска.
- оценка риска (risk assessment): Общий процесс анализа и оценивания риска.
[определение 3.3.1, Руководство 73: 2002 ИСО/МЭК]
Примечания
- Оценивание риска является процессом сравнения оцененного риска с заданными критериями риска для определения значимости риска.
В настоящем стандарте «оценка риска», «анализ риска» и «анализ риска угрозы» обобщенно называются «оценкой риска».