ГОСТ Р 59335-2021 Системная инженерия. Защита информации в процессе управления знаниями о системе

актив: Что-либо, что имеет ценность для организации.

Примечание - Имеются различные типы активов:

- информация;

- программное обеспечение;

- материальные активы, например компьютер;

- услуги;

- люди и их квалификация, навыки и опыт;

- нематериальные активы, такие как репутация и имидж.

[ГОСТ Р ИСО/МЭК 27000-2012, статья 2.3]

база знаний: объем знаний, доступный для организации.

Примечание - База знаний содержит квалификации, компетентность, коллективные и индивидуальные знания, поддерживаемые собранной информацией и данными. Организация может формировать специальные базы данных для сопоставления информации по ключевым направлениям (темам) или процессам.

[ГОСТ Р 53894-2016, статья 2.7]

допустимый риск: Риск, который в данной ситуации считают приемлемым при существующих общественных ценностях.

[ГОСТ Р 51898-2002, пункт 3.7]

защита информации; ЗИ: Деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию.

[ГОСТ Р 50922-2006, статья 2.1.1]

знания: Объем восприятий и навыков, которые придуманы людьми. Объем знаний увеличивается пропорционально поступающей информации.

Примечания

1 Существует множество контекстных определений знания:

- "сопряженные знания";

- "ноу-хау";

- "рабочие знания";

- "неформализованные (неявные) знания".

2 Набор данных и информации (с точки зрения некоторой определенной информационной технологии). Включает также различные комбинации новой технологии, производственного опыта, эмоций, верований, значений величин, идей, интуиции, любопытства, мотивации, стилей обучения, отношения, способности доверять, способности решать сложные проблемы, открытости, умения работать в компьютерной сети, коммуникабельности, отношения к риску, наличия духа предпринимательства. Использование знаний приводит к накоплению ценных активов, улучшает способность действовать и принимать эффективные решения. В отличие от формализованного знания существует знание неформализованное. Оно также может быть индивидуальным и коллективным.

[ГОСТ Р 53894-2016, статья 2.20]

инновация: Применение новых или иных способов внедрения процессов, процедур или продукции, что достигается путем обеспечения пространства и возможности для новых идей.

Примечание - Организации часто используют менеджмент знаний для создания среды, которая способна стимулировать инновации путем предоставления качественного доступа к предыдущему опыту, стимулам и поддерживающим процессам для совместной работы и создания новых знаний.

[ГОСТ Р 53894-2016, статья 2.23]