ИСЭ

Что такое Менеджмент риска информационной безопасности организации?

Менеджмент риска информационной безопасности организации - Скоординированные действия по руководству и управлению организацией в отношении риска ИБ с целью его минимизации.
Примечание. Основными процессами менеджмента риска являются установление контекста, оценка риска, обработка и принятие риска, мониторинг и пересмотр риска. 

Что такое Система документов по ИБ в организации?

Система документов по ИБ в организации - Объединенная целевой направленностью упорядоченная совокупность документов, взаимосвязанных по признакам происхождения, назначения, вида, сферы деятельности, единых требований к их оформлению и регламентирующих в организации деятельность по обеспечению информационной безопасности. 

Что такое Политика информационной безопасности (организации)?

Политика информационной безопасности (организации) - Формальное изложение правил поведения, процедур, практических приемов или руководящих принципов в области информационной безопасности, которыми руководствуется организация в своей деятельности.
Примечание. Политики должны содержать:
 - предмет, основные цели и задачи политики безопасности;
 - условия применения политики безопасности и возможные ограничения;
 - описание позиции руководства организации в отношении выполнения политики безопасности и организации режима информационной безопасности организации в целом;

Что такое Электронный муляж?

Электронный муляж - электронные данные, имитирующие биометрические данные пользователя при тестировании или попытках обхода системы защиты.
Примечание. Различают неслучайный электронный муляж — электронные биометрические данные реального пользователя априорно известны, например перехвачены. Случайный муляж — электронные данные генерируются случайно. Частично случайный муляж — частично или полностью известные электронные биометрические данные реального пользователя искусственно размываются случайным шумом.