критерію цілісності

критерію доступності

критерію спостережності

вразливостей активів

критерію конфіденційності

Федеральні критерії безпеки інформаційних технологій (Federal Criteria for Information Technology Security)

Критерії оцінки безпеки інформаційних технологій (Information Technology Security Evaluation Criteria, ITSEC)

Звід практичних правил УІБ ISO/IEC 17799

Канадські критерії оцінки довіреного комп'ютерного продукту (Canadian Trusted Computer Product Evaluation Criteria)

Критерії оцінки безпеки інформаційних технологій (Evaluation Criteria for Information Technology Security) ISO/IEC 15408

процес модифікації ризику

особа чи організація, яка має повноваження та владу управління ризиками

слабкість ресурсу СУІБ або заходів безпеки, якою можуть скористатись одна чи більше загроз

потенційна причина небажаного інциденту, який може спричинити шкоду для системи чи організації

підтвердження наданням об’єктивних доказів, що встановлені вимоги виконано

логічна послідовність операцій, описана в загальному вигляді, яку застосовують для кількісного визначення атрибутів

один чи більше індикаторів і відповідна їх інтерпретація, які стосуються інформаційної потреби

визначення статусу системи, процесу або дії

алгоритм або виконані обчислення для комбінації двох або більше показників

процес для визначення значення

укладання договору із аутсоринговою організацією на впровадження СУІБ

забезпечення інтеграції вимог СУІБ в процеси організації

контролю за виконанням наказу на впровадження СУІБ

видачі наказу на впровадження СУБ

призначення відповідальних за впровадження СУІБ

СУІБ. Звід норм і правил УІБ ISO/IEC 27002

архітектура безпеки для взаємодії відкритих систем (Security architecture for Open Systems Interconnection)ITU-Т Х.800

звід практичних правил УІБ ISO/IEC 17799

звід практичних правил УІБ (Code of Practice for Information Security Management) BS 7799

Критерії оцінки безпеки інформаційних технологій (Information Technology Security Evaluation Criteria, (ITSEC)

формування системних і проектних вимог і технічного завдання

удосконалення ІС

завершення проектування ІС

експлуатації ІС

укладення договору на придбання ІС