Rossiya federatsiyasining axborot xavfsizligi sohasidagi standartlari

Axborot xavfsizligi maqsadi bilan bog'liq shartlar

• Axborot xavfsizligi kontseptsiyasi - axborot xavfsizligi maqsadiga erishish uchun zarur bo'lgan texnik va tashkiliy chora-tadbirlarning tarkibi, mazmuni, o'zaro bog'liqligi va ketma-ketligini ochib beruvchi asosiy g'oya.
• Axborot xavfsizligi maqsadi - axborot xavfsizligining oldindan mo'ljallangan natijasi.
• Axborot xavfsizligi tizimi - axborot xavfsizligi sohasidagi tegishli hujjatlarda belgilangan qoidalar va qoidalarga muvofiq tashkil etilgan va faoliyat yurituvchi organlar va ijrochilar, ular foydalanadigan axborotni muhofaza qilish texnologiyasi, shuningdek axborotni muhofaza qilish obyektlari majmuyi.
• Xavfsizlik siyosati - axborot xavfsizligi sohasidagi hujjatlashtirilgan qoidalar, protseduralar, amaliyotlar yoki ko'rsatmalar to'plami.

GOST R 51898-2002 standarti Foydalanish sohasi

• Ushbu xalqaro standart standartlarni ishlab chiquvchilar uchun xavfsizlik jihatlarini standartlarga kiritish qoidalarini belgilaydi. Standart odamlar yoki mulk yoki atrof-muhit bilan bog'liq xavfsizlikning har qanday jihatiga yoki ushbu jihatlarning kombinatsiyasiga qo'llanilishi mumkin.
• Ushbu xalqaro standartda belgilangan qoidalar mahsulotlar, jarayonlar yoki xizmatlardan foydalanish natijasida yuzaga keladigan xavfni kamaytirishga asoslanadi.
• Standart mahsulot, jarayon yoki xizmatning to'liq hayot aylanishini, shu jumladan maqsadli foydalanishni va oldindan ko'rilishi mumkin bo'lgan noto'g'ri foydalanishni hisobga oladi.

Ta'riflar

• Xavfsizlik - qabul qilib bo'lmaydigan xavf yo'q.
• Xavf - zararning yuzaga kelish ehtimoli va bu zararning jiddiyligi kombinatsiyasi.
• Zarar - jismoniy shikastlanish yoki inson salomatligiga boshqa zarar yetkazish, mulkka yoki atrof-muhitga zarar yetkazish.
• Zarar yetkazuvchi hodisa - xavfli vaziyat zararga olib keladigan hodisa.
• Xavf - potentsial zarar manbai.