UCCSAL
Центр адаптації та локалізації стандартів кібербезпеки
Cyber Centre (Канада)

Захисний заход

Security control

Визначення

Українська

Управлінська, операційна або технічна вимога, потрібна системі для захисту КЦД її активів.

English

A management, operational or technical requirement protecting a system's assets.

Приклади

  • Багатофакторна аутентифікація, журналювання, шифрування диска — три різні заходи для різних цілей.
  • Кожен заход має власника, доказ виконання й періодичність перевірки.
СтандартCyber Centre (Канада)
EnglishSecurity control
ДжерелоCanadian Centre for Cyber Security

Запропонувати виправлення

Помітили неточність у перекладі, визначенні або прикладі — надішліть зауваження термінологічній робочій групі.

Запропонувати виправлення

Інші терміни цього стандарту

Пов’язані терміни

Cyber Centre (Канада)

Базові заходи захисту

Baseline security controls

Мінімальний обов’язковий набір захисних заходів для інформаційних систем.

Сторінка терміна →Cyber Centre (Канада)

Управлінський захисний заход

Management security control

Захисний заход, спрямований на управління безпекою та ризиками ІБ.

Сторінка терміна →Cyber Centre (Канада)

Операційний захисний заход

Operational security control

Захисний заход, що реалізується переважно людьми за підтримки технологій.

Сторінка терміна →Cyber Centre (Канада)

Найменші привілеї

Least privilege

Принцип надання лише тих прав, які потрібні для виконання дозволених завдань.

Сторінка терміна →Cyber Centre (Канада)

Розподіл обовʼязків

Separation of duties

Принцип, за яким критичні обовʼязки розподіляються між кількома суб’єктами, а не одним.

Сторінка терміна →Cyber Centre (Канада)

Профіль заходів захисту організації

Departmental security control profile

Набір заходів захисту, що встановлює мінімальні обовʼязкові вимоги ІБ для організації.

Сторінка терміна →

Граф термінів

Термін у центрі, пов’язані — по колу. Клік на вузол відкриває його сторінку.

Глибина зв’язків
100%Відкрити окремо ↗

Відкрити окремий додаток

Ресурси та посилання

Зовнішні джерела, у яких можна звірити визначення терміна.

Canadian Centre for Cyber Security

https://www.cyber.gc.ca/en/glossary
Відкрити джерело ↗

NIST Computer Security Resource Center — Glossary

https://csrc.nist.gov/glossary
Відкрити джерело ↗

ENISA — Cybersecurity glossary

https://www.enisa.europa.eu/topics/cybersecurity-education/glossary
Відкрити джерело ↗
Запропонувати виправлення