В настоящем стандарте применены термины по ГОСТ Р 50922, ГОСТ Р 59753, ГОСТ Р 59754, а также следующие термины с соответствующими определениями:
3.1 администратор информационной безопасности: Руководитель или уполномоченный специалист, осуществляющий функции организации защиты информации и контроля над предотвращением несанкционированного доступа, использования, раскрытия, искажения, изменения, исследования, записи или уничтожения информации.
3.2
архив данных дистанционного зондирования Земли из космоса: Совокупность программно-технических средств, а также данных дистанционного зондирования Земли из космоса, хранение, управление, миграция и безопасность которых обеспечивается посредством использования программно-технических средств. Примечание - Постоянный архив обеспечивает постоянное хранение данных дистанционного зондирования Земли из космоса, оперативный архив обеспечивает оперативное хранение данных дистанционного зондирования Земли из космоса. |
[ГОСТ Р 70666-2023, пункт 3.8] |
3.3 оператор архива данных дистанционного зондирования Земли из космоса: Организация, осуществляющая ведение архива данных дистанционного зондирования Земли из космоса, в том числе получение данных дистанционного зондирования Земли из космоса, их учет, хранение, а также обеспечение целостности, конфиденциальности и доступности.
3.4 |
доступность: Свойство объекта находиться в состоянии готовности и возможности использования по запросу авторизованного логического объекта. [ГОСТ Р ИСО 7498-2-99, пункт 3.3.11] |
3.5 |
конфиденциальность: Свойство, позволяющее не давать права на доступ к информации или не раскрывать ее неполномочным лицам, логическим объектам или процессам. [ГОСТ Р ИСО 7498-2-99, пункт 3.3.16] |
3.6 |
модель угроз (безопасности информации): Физическое, математическое, описательное представление свойств или характеристик угроз безопасности информации. [ГОСТ Р 53114-2008, статья 3.3.3] |
3.7 |
нарушитель информационной безопасности организации; нарушитель ИБ организации: Физическое лицо или логический объект, случайно или преднамеренно совершивший действие, следствием которого является нарушение информационной безопасности организации. [ГОСТ Р 53114-2008, статья 3.3.5] |
3.8 |
несанкционированный доступ: Доступ к информации или к ресурсам автоматизированной информационной системы, осуществляемый с нарушением установленных прав и (или) правил доступа. [ГОСТ Р 53114-2008, статья 3.3.6] |
3.9 система [комплекс] информационной безопасности архива данных дистанционного зондирования Земли из космоса: Программно-технический комплекс, обеспечивающий информационную безопасность архива данных дистанционного зондирования Земли из космоса. 3.10 |
средство защиты информации: Техническое, программное, программно-техническое средство, вещество и (или) материал, предназначенные или используемые для защиты информации. [ГОСТ 50922-2006*, статья 2.7.2] |
________________ * Вероятно, ошибка оригинала. Следует читать: ГОСТ Р 50922-2006. - Примечание изготовителя базы данных. |
3.11 |
угроза безопасности информации: Совокупность факторов и условий, создающих опасность нарушения информационной безопасности организации, вызывающую или способную вызвать негативные последствия (ущерб/вред) для организации. [Адаптировано из ГОСТ Р 53114-2008, статья 3.3.2] |
3.12 |
целостность: Способность данных не подвергаться изменению или аннулированию в результате несанкционированного доступа. [ГОСТ Р ИСО 7498-2-99, пункт 3.3.31] |