Cyber Centre (Канада)

Профіль заходів захисту організації

Departmental security control profile

Визначення

Українська

Набір заходів захисту, що встановлює мінімальні обовʼязкові вимоги ІБ для організації.

English

A set of controls establishing an organisation's minimum mandatory security requirements.

Приклади

Міністерство визначило перелік обов’язкових заходів для всіх своїх інформаційних систем.
Профіль стає відправною точкою для кожного нового проєкту в організації.

СтандартCyber Centre (Канада)

EnglishDepartmental security control profile

ДжерелоCanadian Centre for Cyber Security

Запропонувати виправлення

Помітили неточність у перекладі, визначенні або прикладі — надішліть зауваження термінологічній робочій групі.

Запропонувати виправлення

Інші терміни цього стандарту

Контроль доступу Підзвітний матеріал COMSEC Адміністративні привілеї Список дозволених Антивірусне програмне забезпечення Штучний інтелект Асиметричний ключ Аутентифікація

Пов’язані терміни

Cyber Centre (Канада)

Захисний заход

Security control

Управлінська, операційна або технічна вимога, потрібна системі для захисту КЦД її активів.

Сторінка терміна →Cyber Centre (Канада)

Базові заходи захисту

Baseline security controls

Мінімальний обов’язковий набір захисних заходів для інформаційних систем.

Сторінка терміна →Cyber Centre (Канада)

Управлінський захисний заход

Management security control

Захисний заход, спрямований на управління безпекою та ризиками ІБ.

Сторінка терміна →Cyber Centre (Канада)

Операційний захисний заход

Operational security control

Захисний заход, що реалізується переважно людьми за підтримки технологій.

Сторінка терміна →Cyber Centre (Канада)

Найменші привілеї

Least privilege

Принцип надання лише тих прав, які потрібні для виконання дозволених завдань.

Сторінка терміна →

Граф термінів

Термін у центрі, пов’язані — по колу. Клік на вузол відкриває його сторінку.

Глибина зв’язків

100%Відкрити окремо ↗

Відкрити окремий додаток

Ресурси та посилання

Зовнішні джерела, у яких можна звірити визначення терміна.

Canadian Centre for Cyber Security

https://www.cyber.gc.ca/en/glossary

Відкрити джерело ↗

NIST Computer Security Resource Center — Glossary

https://csrc.nist.gov/glossary

Відкрити джерело ↗

ENISA — Cybersecurity glossary

https://www.enisa.europa.eu/topics/cybersecurity-education/glossary

Відкрити джерело ↗

Запропонувати виправлення