В Доктрине информационной безопасности Российской Федерации под информационной безопасностью понимается состояние защищенности ее национальных интересов в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства.

Часть информационной безопасности, занимающаяся вопросами защищенности информационных систем от внешних несанкционированных преднамеренных и случайных воздействий

Меры и средства для обеспечения безопасности информации

Свойство оставаться семантически неизменным в условиях случайных или преднамеренных искажающих воздействий

Ознакомление с информацией, ее копирование, модификация или уничтожение

Возможное воздействие на защищаемую систему, которое может привести к несанкционированному доступу к информации, нанести ущерб безопасности информации в системе

Реализация угрозы безопасности

Описание способа несанкционированного доступа к информации (описание действий или признаков атаки)

Комплекс норм, правил и рекомендаций, регламентирующих работу средств защиты информации от определенного множества угроз безопасности

Установление и реализация правил доступа к информации

Система защиты информации, комплекс преград, перекрывающих каналы несанкционированного доступа к информации в информационной системе

Комплекс программных или программно-аппаратных средств, обеспечивающих автоматизированный или автоматический контроль процессов, протекающих в информационной системе, в целях анализа ее защищенности, выявлении попыток атак, определения источников вмешательства в нормальную работу информационной системы, нейтрализации угроз безопасности

Проверка подлинности субъекта или объекта, идентификация пользователя информационной системы

Определение прав доступа к ресурсам

Программа, которая наряду с объявленными полезными действиями скрытно выполняет некоторые действия, ведущие к нарушению безопасности информации

Программа, представляющая угрозу безопасности, которая может искажать другие программы, модифицируя их посредством включения в них своей возможно измененной копии, причем последняя сохраняет способность к дальнейшему размножению

Программа, нарушающая безопасность информации, которая в отличие от вируса не разрушает и не модифицирует данные, а обеспечивает доступ к данным злоумышленнику

Скрытная передача информации; передача данных, при которой скрывается сам факт существования сообщения

Специальная метка, внедряемая в документ с целью контроля его использования; применяется для защиты прав собственности на информацию

Уровень безопасности информации, установленный для информационной системы в "Оранжевой книге" Министерства обороны США. Введено 4 уровня D, C, B, A, перечисленные в порядке возрастания требований к надежности системы

Подуровень уровня безопасности. В "Оранжевой книге" Министерства обороны США введены классы C1, C2, B1, B2, B3, A1, перечисленные в порядке возрастания требований к надежности системы

Процесс защиты предприятия от реально существующих угроз информационной безопасности, идентификация, контролб и уменьшение информационных рисков компаний в соответствии с определенными ограничениями российской нормативно-правовой базы в области защиты информации и собственной корпоративной политики безопасности

Процедура управления информационными рисками, имеющая целью описание опасных рисков и оценка их величины, выражаемая размером среднегодовых потерь

Метод контроля и анализа рисков, первоначальная версия котрого была разработана Центральным Агентством по Компьютерам и Телекоммуникациям Великобритании

Стандарт, посвященный вопросам управления информационной безопасностью предприятия, включая аудит информационной безопасности

Компонент Управления лицензиями, который позволяет разработчикам программного обеспечения определять и создавать лицензии на использование продуктов

Технология автоматической бесконтактной идентификации объектов при помощи радиочастотного канала связи.