Энциклопедия информационной безопасности. По всем вопросам обращайтесь по адресу swan@wikisec.ru

Активы: различия между версиями

Материал из wikisec
Перейти к навигации Перейти к поиску
м 1 версия импортирована
Нет описания правки
 
(не показано 10 промежуточных версий этого же участника)
Строка 1: Строка 1:
1.'''Активы''' (англ. assets) - информация или ресурсы, подлежащие защите контрмерами объекта оценки.


== Определение ==
'''''Источник:''''' [[Безопасность информационных технологий. Критерии оценки безопасности информационных технологий]]
'''Активы''' (англ. assets) - информация или ресурсы, подлежащие защите контрмерами объекта оценки.


Источник: Руководящий документ "Безопасность информационных технологий. Критерии оценки безопасности информационных технологий." (Введен в действие Приказом Гостехкомиссии России от 19.06.02 г. № 187)
2.'''Активы''' (англ. assets) - Все, что имеет ценность для организации и находится в ее распоряжении.
 
Примечание - К активам организации могут относиться:
*вычислительные, телекоммуникационные и прочие ресурсы;
*информационные активы, в т.ч. различные виды информации на следующих фазах их жизненного цикла: генерация (создание), обработка, хранение, передача, уничтожение;
*продукты и услуги, предоставляемые сторонним организациям.
 
'''''Источник:''''' [[ГОСТ Р 53113.1-2008]] - Информационная технология. Защита информационных технологий и автоматизированных систем от угроз информационной безопасности, реализуемых с использованием скрытых каналов. Часть 1. Общие положения.
 
3.'''Активы''' - Сущности, предположительно представляющие ценность для владельца ОО
 
'''''Источник:''''' [[ГОСТ Р ИСО/МЭК 15408-1-2012]] - Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель
 
4.'''Активы''' -  Все, что имеет ценность для организации
 
'''''Источник:''''' [[ГОСТ Р ИСО/МЭК 27001-2006]] - Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования
[[Категория: Определения]]
[[Категория: Определения]]

Текущая версия от 14:53, 15 ноября 2019

1.Активы (англ. assets) - информация или ресурсы, подлежащие защите контрмерами объекта оценки.

Источник: Безопасность информационных технологий. Критерии оценки безопасности информационных технологий

2.Активы (англ. assets) - Все, что имеет ценность для организации и находится в ее распоряжении.

Примечание - К активам организации могут относиться:

  • вычислительные, телекоммуникационные и прочие ресурсы;
  • информационные активы, в т.ч. различные виды информации на следующих фазах их жизненного цикла: генерация (создание), обработка, хранение, передача, уничтожение;
  • продукты и услуги, предоставляемые сторонним организациям.

Источник: ГОСТ Р 53113.1-2008 - Информационная технология. Защита информационных технологий и автоматизированных систем от угроз информационной безопасности, реализуемых с использованием скрытых каналов. Часть 1. Общие положения.

3.Активы - Сущности, предположительно представляющие ценность для владельца ОО

Источник: ГОСТ Р ИСО/МЭК 15408-1-2012 - Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель

4.Активы - Все, что имеет ценность для организации

Источник: ГОСТ Р ИСО/МЭК 27001-2006 - Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования