ГОСТ Р 52611-2006 Системы промышленной автоматизации и их интеграция. Средства информационной поддержки жизненного цикла продукции. Безопасность информации. Основные положения и общие требования
3 Термины и определения
В настоящем стандарте применены следующие термины с соответствующими определениями:
3.1 продукция: Результат деятельности, представленный в материально-вещественной форме и предназначенный для дальнейшего использования в хозяйственных и иных целях.
3.2 средства информационной поддержки жизненного цикла продукции (СИПЖЦП): Аппаратные, программно-аппаратные, программные средства, реализующие процессы сбора, обработки, накопления, хранения и поиска информации в интегрированной информационной среде.
3.3 информационная поддержка жизненного цикла продукции: Концепция и идеология информационной поддержки жизненного цикла продукции на всех его стадиях, основанные на использовании единого информационного пространства (интегрированной информационной среды), обеспечивающие единообразные способы информационного взаимодействия всех участников этого цикла: заказчиков продукции (включая государственные учреждения и ведомства), поставщиков (производителей) продукции, эксплуатационного и обслуживающего персонала, реализованные посредством нормативных документов (НД), регламентирующих правила указанного взаимодействия преимущественно посредством электронного обмена данными.
3.4 интегрированная информационная среда (ИИС): Совокупность распределенных баз данных, содержащих сведения о продукции, производственной среде, ресурсах и процессах предприятия, обеспечивающая корректность, актуальность, сохранность и доступность данных субъектов производственно-хозяйственной деятельности, участвующих в осуществлении жизненного цикла продукции. Все данные в ИИС хранятся в виде информационных объектов.
3.5 жизненный цикл продукции (ЖЦП): Совокупность взаимосвязанных процессов (этапов) создания и последовательного изменения состояния продукции, обеспечивающей потребности заказчика.
3.6 участник обеспечения жизненного цикла продукции: Юридическое или физическое лицо, выполняющее (реализующее) один или несколько этапов жизненного цикла продукции и выступающее в роли заказчика либо исполнителя одного или нескольких этапов жизненного цикла продукции.
3.7 обладатель информации: Лицо, самостоятельно создавшее информацию либо получившее на основании закона или договора право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам.
3.8 конфиденциальность информации: Обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.
3.9 доступность информации: Требование, обязательное для соблюдения владельцем СИПЖЦП, выполнение которого обеспечивает правомочным способом своевременный и надежный доступ к интерпретируемой в соответствии с определенной моделью информации о продукции и/или к функциональным возможностям СИПЖЦП.
3.10 целостность информации: Требование, обязательное для соблюдения владельцем СИПЖЦП, выполнение которого обеспечивает защиту информации от модификации, подмены и уничтожения неправомочным способом.
3.11 требования безопасности информации, обрабатываемой СИПЖЦП: Требования, выполнение которых обеспечивает конфиденциальность, целостность и доступность обрабатываемой СИПЖЦП информации о продукции на протяжении всех этапов ЖЦП.
3.12 функциональные требования: Требования, определяющие уровень функциональных возможностей СИПЖЦП, обеспечивающих безопасность обрабатываемой информации о продукции.
3.13 требования доверия: Требования, определяющие уровень уверенности в корректности и эффективности реализации функциональных возможностей СИПЖЦП.
3.14 владелец СИПЖЦП: Субъект, осуществляющий владение и пользование СИПЖЦП и реализующий право распоряжения в пределах, установленных договором между ним и собственником.
3.15 собственник СИПЖЦП: Субъект, в полном объеме реализующий право владения, пользования, распоряжения СИПЖЦП.
3.16 специальные средства информационной поддержки жизненного цикла продукции: Средства информационной поддержки жизненного цикла продукции, соответствующие установленным требованиям безопасности информации и предназначенные для обработки информации, содержащей сведения, составляющие государственную тайну.