MISA 17.01.2024 (słownik)

Aktywa informacyjne to

• informacje przetwarzane w dowolnej formie, w tym papierowej i elektronicznej w ramach procesów i zadań, posiadające wartość dla  FORDATA i wymagające właściwej ochrony przed utratą dostępności, poufności, integralności;

• informacje przetwarzane jedynie w formie papierowej  w ramach procesów i zadań, posiadające wartość dla  FORDATA i wymagające właściwej ochrony przed utratą dostępności, poufności, integralności;

• informacje przetwarzane jedynie w formie elektronicznej w ramach procesów i zadań,  nie posiadające wartość dla  FORDATA i nie wymagające właściwej ochrony przed utratą dostępności, poufności, integralności;

Bezpieczeństwo fizyczne to

• środki i procedury zapewniające ochronę miejsc przetwarzania informacji i przechowywania aktywów;

• procedury i środki mające na celu ułatwienie dostępu do miejsc przetwarzania informacji i przechowywania aktywów;

• procedury związane z bezpieczeństwem sieci komputerowych i oprogramowania;

Działania zapobiegawcze to

• działania mające na celu wyeliminowanie przyczyny określonego stanu rzeczy i zapobieżenie jego powtórzeniu;

• to procedury mające na celu monitorowanie istniejących problemów bez ich aktywnego rozwiązywania;

• to środki podejmowane w celu zwiększenia częstotliwości występowania określonego stanu rzeczy, co pozwala lepiej przygotować się na jego powtórzenie

Incydent IT to

• nieplanowana przerwa lub obniżenie jakości usług;

• to planowana przerwa lub świadome obniżenie jakości usług;

• to regularna, zaplanowana przerwa w funkcjonowaniu systemu w celu rozprzestrzeniania się wirusów;

Kryzys (eng. crisis) to

• poważny stan (np. katastrofa), który wymaga odpowiedniej i szybkiej reakcji, najczęściej przy zaangażowaniu Zarządu;

• to sytuacja, w której wszyscy pracownicy FORDATA nagle zaczynają korzystać z silnych haseł i dwuetapowej autentykacji;

• to sytuacja, w której idziesz zrobić swoją ulubioną kawusie, a ekspres krzyczy – opróżnij pojemnik na fusy, napełnij zbiornik wody, napełnij zbiornik kawy;

Obejście (eng. workaround) to

• zmniejszenie lub wyeliminowanie wpływu (impact) incydentu lub problemu, dla których pełne rozwiązanie nie jest jeszcze dostępne;

• to ignorowanie wpływu danego incydentu lub problemu, z nadzieją, że samoczynnie się on rozwiąże;

• to środek zapobiegawczy mający na celu zwiększenie wpływu danego incydentu lub problemu;

Poufność to

• właściwość polegająca na tym, że informacja nie jest udostępniana ani ujawniana nieautoryzowanym osobom, podmiotom lub procesom;

• właściwość polegająca na tym, że  informacja jest ogólnie dostępna dla wszystkich pracowników firmy bez żadnych ograniczeń;

• właściwość polegająca na tym, że informacja jest udostępniana jedynie nieautoryzowanym osobom w celu zwiększenia bezpieczeństwa;

Ryzyko to

• niepewność, która negatywnie wpłynie na zdolność realizacji celów, wyrażona kombinacją prawdopodobieństwa wystąpienia wydarzenia i jego skutków.

• to pewność, że nieoczekiwane wydarzenia zawsze mają pozytywny wpływ na zdolność realizacji celów organizacji;

• to pozytywna niepewność, która sprzyja osiągnięciu celów organizacji, a FORDATA nie upatruje jej w związku z bezpieczeństwem informacji;