Документ содержит основные термины и понятия в области информационной безопасности, включая определения информации, угроз, рисков, уязвимостей, контрмер, политики, процедур, стандартов и аудита. Он акцентирует внимание на важности минимизации рисков и соблюдения установленных практик, таких как аудит соответствия стандартам. Автором документа является Александр Дорофеев, эксперт в данной области.

1. Александр Дорофеев, CISSP, CISA Основные термины и понятия информационной безопасности

2. Информация ; Информационная система ; Аппаратное обеспечение ; Человек ; Имидж. Информационный ресурс

3. Причина нежелательного инцидента, который может привести к негативным последствиям для организации Например : пожар в серверном помещении, падение метеорита, ошибка оператора. Угроза

4. Риск Комбинация вероятности события и его последствий Например : риск потери доступности информационной системы, риск потери конфиденциальности данных.

5. Уязвимость Недостаток информационного ресурса или группы ресурсов, который способствует реализации угрозы. Например : наличие ошибок в сетевом приложении, позволяющих удаленному злоумышленнику выполнять произвольный исполняемый код.

6. Контрмера ( контроль ) Мера минимизации риска Например : работающая политика информационной безопасности, настройки механизмов парольной аутентификации в операционной системе

7. Политика Документ, определяющий цели и задачи Компании в определенной сфере деятельности и общие способы их достижения. Целью политики является влияние на процесс принятия решений для того, чтобы они соответствовали целям и планам, принятым руководством Например : политика информационной безопасности, политика использования электронной почты.

8. Процедура Описание последовательности шагов по выполнению какого-либо действия. Процедура необходима для того, чтобы установить определенный и повторяемый подход по выполнению каких-либо действий. Например : процедура предоставления доступа к информационным системам

9. Стандарт Стандарт представляет собой зафиксированную практику использования решения Например : стандарт конфигурирования серверов под управлением Windows 2003 server.

10. Аудит Систематический, независимый и документированный процесс, получения свидетельств аудита (проверки) и объективного их оценивания с целью установления степени выполнения согласованных критериев аудита (проверки). Например : аудит на соответствие ISO 27001, аудит защищенности корпоративной сети.

11. Система управления информационной безопасностью Часть системы общекорпоративного управления, нацеленная на минимизацию рисков информационной безопасности.

12. Спасибо! Александр Дорофеев, CISSP, CISA эксперт по информационной безопасности Блог : adorofeev.blogspot.com e-mail:adorofeev@adorofeev.ru