кабінет директора

периметр фізичної безпеки

рекреаційна зона підприємства

робочий стіл працівника

локальна мережа

надання прийнятного комунікаційного обладнання, в тому числі безпечного віддаленого доступу

чітке маркування всіх копій носіїв інформації для авторизованого одержувача

необхідність підписання угоди про конфіденційність або нерозголошення перш, ніж їм буде надано доступ до конфіденційної інформації

анулювання користувача, його прав доступу і повернення обладнання після завершення віддаленої роботи

визначення дозволеної роботи, годин роботи, внутрішніх систем і сервісів, задіяних при віддаленій роботі, і класифікація інформації

визначення ІБ, її цілей і принципів для керівництва діями щодо забезпечення ІБ

усвідомлення ступеня необхідності захисту інформації

розробки програмного забезпечення криптоалгоритмів

використанням перевірених і ліцензійних програм, що гарантують безпеку обробки даних і використання ресурсів ІС

забезпечення єдиних характеристик товарів і послуг

об'єднує ІС, характерний тим, що для перевірки реалізованих в системі засобів захисту оброблюваної або інформації, що зберігається застосовуються формальні методи. Обов'язковою вимогою є повне документування всіх аспектів проектування, розробки і виконання ІС

об'єднує ІС, в яких реалізована чітко визначена і задокументована формалізована модель забезпечення безпеки, а меточного механізм поділу і контролю доступу, реалізований в системах класу В1, поширений на всіх користувачів, всі дані і всі види доступу

об'єднує ІС з поділом користувачів і даних

об'єднує ІС, щоб забезпечити більш тонкі засоби захисту в порівнянні з ІС класу С1, що роблять користувачів індивідуально помітними в їх діях за допомогою процедур контролю входу та контролю за подіями, які стосуються безпеки ІС і ізоляцію даних

об'єднує ІС, які відповідають всім вимогам класу С2, додатково реалізують заздалегідь визначену модель безпеки, що підтримують мітки суб'єктів і об'єктів, повний контроль доступу. Вся інформація реєструється, всі виявлені при тестуванні недоліки повинні бути усунені

об'єднує ІС, в яких реалізована чітко визначена і задокументована формалізована модель забезпечення безпеки, а меточного механізм поділу і контролю доступу, реалізований в системах класу В1, поширений на всіх користувачів, всі дані і всі види доступу

об'єднує ІС з поділом користувачів і даних

об'єднує ІС, щоб забезпечити більш тонкі засоби захисту в порівнянні з ІС класу С1, що роблять користувачів індивідуально помітними в їх діях за допомогою процедур контролю входу та контролю за подіями, які стосуються безпеки ІС і ізоляцію даних

об'єднує ІС, які мають спеціальні комплекси безпеки. В ІС цього класу повинен бути механізм реєстрації всіх видів доступу будь-якого суб'єкта до будь-якого об'єкту. Повинна бути повністю виключена можливість несанкціонованого доступу. Система безпеки повинна мати невеликий обсяг і прийнятну складність для того, щоб користувач міг у будь-який момент протестувати механізм безпеки

об'єднує ІС, які відповідають всім вимогам класу С2, додатково реалізують заздалегідь визначену модель безпеки, що підтримують мітки суб'єктів і об'єктів, повний контроль доступу. Вся інформація реєструється, всі виявлені при тестуванні недоліки повинні бути усунені

Ради безпеки організації об'єднаних націй

Європейського економічного співтовариства.

організації об'єднаних націй

Європарламенту

організації економічної співпраці та розвитку

логічна послідовність операцій, описана в загальному вигляді, яку застосовують для кількісного визначення атрибутів

один чи більше індикаторів і відповідна їх інтерпретація, які стосуються інформаційної потреби

визначення статусу системи, процесу або дії

алгоритм або виконані обчислення для комбінації двох або більше показників

процес для визначення значення

розуміння, необхідне для управління цілями, задачами, ризиками й проблемами

одна подія чи серія небажаних або непердбачуваних подій інформаційної безпеки, що мають значну ймовірність компрометації функціонування бізнесу та загрози інформаційної безпеки

прикладна система, сервіси, засоби інформаційних технологій або інші компоненти для оброблення інформації

ідентифікований стан системи, служби чи мережі, який вказує на можливе порушення політики інформаційної безпеки чи відмови засобів безпеки, або раніше невідому ситуацію, яка може мати відношення до безпеки

процеси для виявлення, реєстрації, оцінювання, реагування, оброблення й дослідження інцидентів інформаційної безпеки.

розробляти нові функціональні вимоги безпеки

підготовці до оцінки своїх об'єктів оцінки (ОО) і сприяння в її проведенні, а також при встановленні вимог безпеки, яким повинні задовольняти ці ОО

формування висновку про відповідність об'єктів оцінки (ОО) пред'явленим до них вимогам безпеки

розробляти нові критерії безпеки

вирішити, чи задовольняє об'єкт оцінки (ОО) їх потреби в безпеці

об'єднує ІС, в яких реалізована чітко визначена і задокументована формалізована модель забезпечення безпеки, а меточного механізм поділу і контролю доступу, реалізований в системах класу В1, поширений на всіх користувачів, всі дані і всі види доступу

об'єднує ІС з поділом користувачів і даних

об'єднує ІС, щоб забезпечити більш тонкі засоби захисту в порівнянні з ІС класу С1, що роблять користувачів індивідуально помітними в їх діях за допомогою процедур контролю входу та контролю за подіями, які стосуються безпеки ІС і ізоляцію даних

об'єднує ІС, які мають спеціальні комплекси безпеки. В ІС цього класу повинен бути механізм реєстрації всіх видів доступу будь-якого суб'єкта до будь-якого об'єкту. Повинна бути повністю виключена можливість несанкціонованого доступу. Система безпеки повинна мати невеликий обсяг і прийнятну складність для того, щоб користувач міг у будь-який момент протестувати механізм безпеки

об'єднує ІС, які відповідають всім вимогам класу С2, додатково реалізують заздалегідь визначену модель безпеки, що підтримують мітки суб'єктів і об'єктів, повний контроль доступу. Вся інформація реєструється, всі виявлені при тестуванні недоліки повинні бути усунені