Słownik
Asset
Wpis dodano: 2009-09-21
Ocena: 3.4/10 (9 głosów)
Ocena: 3.4/10 (9 głosów)
Cokolwiek (dane, mienie, wartości, informacja) co posiada wartość dla organizacji (np. akcje dla właścicieli firmy). Istnieje wiele rodzajów aktywów:
informacja,
oprogramowanie,
fizyczne np. komputer PC,
usługi,
potencjał ludzki np. ludzie z odpowiednimi kwalifikacjami,wykształceniem i ...
Access control
Wpis dodano: 2009-09-21
Ocena: 4.4/10 (13 głosów)
Ocena: 4.4/10 (13 głosów)
Oznacza zapewnienie dostępu do danych lub wartości zgodnie z wymaganiami i ograniczeniami zawartymi w wytycznych handlowych i bezpieczeństwa danej organizacji (biznesowej).
Incident
Wpis dodano: 2009-09-21
Ocena: 4.8/10 (9 głosów)
Ocena: 4.8/10 (9 głosów)
Wydarzenie, które nie stanowi części wykonywanej procedury lub programu, które powoduje lub może powodować utratę wiarygodności jakości działania systemu.
Risk communication
Wpis dodano: 2009-09-21
Ocena: 4.9/10 (11 głosów)
Ocena: 4.9/10 (11 głosów)
Proces polegający na wymianie lub przekazywaniu informacji o ryzyku pomiędzy użytkownikiem a podejmującym decyzję.
Przykład:
Wymiana informacji o ryzyku pomiędzy producentem maszyny, a użytkownikiem.
Compliance
Wpis dodano: 2009-09-21
Ocena: 4.2/10 (11 głosów)
Ocena: 4.2/10 (11 głosów)
Relacja zdefiniowana pomiędzy dwoma specyfikacjami A i B wtedy, gdy specyfikacja A całkowicie zawiera się w wymaganiach specyfikacji B (B jest zgodna z A).

