Автоматизированная система в защищенном исполнении
автоматизированная система, реализующая информационную технологию выполнения установленных функций в соответствии с требованиями стандартов и/или нормативных документов по защите информации.
любое непредвиденное или нежелательное событие, которое может нарушить деятельность или информационную безопасность.
В контексте информационной безопасности инцидентом может быть утечка конфиденциальной информации, атака...
на систему или другое нарушение безопасности данных....
В целом, управление инцидентами является важной составляющей информационной безопасности и помогает организациям...
на организацию, ее операции, информационные системы и безопасность....
Управление инцидентами является важной частью обеспечения безопасности и непрерывности работы организации
Рассматривается способ оценки инцидентов информационной безопасности, основанный на факторах событий информационной безопасности. Предложены алгоритм оценки инцидентов информационной безопасности и его программная реализация.
последствий инцидентов информационной безопасности или событий, которые нарушают регламентированные...
Управление событиями информационной безопасности, классификация инцидентов
Одной из основных целей системы...
информационной безопасности в организации является обеспечение защиты от инцидентов информационной безопасности...
Классификация инцидентов информационной безопасности важна для правильной оценки уровня угрозы, принятия...
Недостатки классификации инцидентов информационной безопасности:
субъективность: классификация инцидентов
Рассматривается дезинформация как инцидент информационной безопасности, влияющий на принятие решений во внешнеполитической деятельности. Представлен анализ инцидентов, связанных с дезинформацией, отражены перспективы развития международного сотрудничества в области информационной безопасности.
автоматизированная система, реализующая информационную технологию выполнения установленных функций в соответствии с требованиями стандартов и/или нормативных документов по защите информации.
всесторонняя оценка организационных, эксплуатационных и технических мер безопасности в информационной системе, делаемая в поддержку аттестации безопасности, чтобы определить степень, до которой меры обеспечения реализованы правильно, эксплуатируются как предназначено и производят желаемый результат относительно выполнения требований безопасности для системы.
все компоненты информационной системы, которая санкционирована для эксплуатации в результате официального санкционирования, исключая отдельно санкционированные системы, с которыми соединена информационная система. Синоним термина периметр безопасности, определённого в инструкции CNSS 4009 и DCID 6/3.