1. Средства защиты информации
1.1. Технические или аппаратные средства
1.1.1. Электронные устройства
1.1.2. Электромеханические устройства
1.1.3. Механические устройства
1.2. Программные средства
1.2.1. Программы для контроля доступа
1.2.2. Программы для идентификации пользователей
1.2.3. Программы для шифрования информации
1.2.4. Программы для тестового контроля системы защиты
1.2.5. Удаление остаточной информации
1.3. Организационные средства
1.3.1. Организационно-правовые средства
1.3.2. Организационно-технических средства
1.4. Смешанные аппаратно-программные средства
2. Виды контроля
2.1. Административный контроль
2.2. Логический контроль
2.3. Физический контроль
3. Органы (подразделения), обеспечивающие информационную безопасность в РФ
3.1. Государственные органы РФ, контролирующие деятельность в области защиты информации
3.1.1. Комитет Государственной думы по безопасности
3.1.2. Совет безопасности России
3.1.3. Федеральная служба по техническому и экспортному контролю (ФСТЭК России)
3.1.4. Федеральная служба безопасности Российской Федерации (ФСБ России)
3.1.5. Федеральная служба охраны Российской Федерации (ФСО России
3.1.6. Служба внешней разведки Российской Федерации (СВР России)
3.1.7. Министерство обороны Российской Федерации (Минобороны России)
3.1.8. Министерство внутренних дел Российской Федерации (МВД России)
3.1.9. Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
3.1.10. Центральный банк Российской Федерации (Банк России)
3.2. Службы, организующие защиту информации на уровне предприятия
3.2.1. Служба экономической безопасности
3.2.2. Служба безопасности персонала
3.2.3. Кадровая служба
3.2.4. Служба информационной безопасности
4. Определения
4.1. Сохранение конфиденциальности, целостности и доступности информации. Примечание: также сюда могут быть включены другие свойства, такие как подлинность, подотчетность, неотказуемость (англ. non-repudiation) и достоверность.
4.2. Защита информации и информационных систем от неавторизованного доступа, использования, раскрытия, искажения, изменения или уничтожения в целях обеспечения конфиденциальности, целостности и доступности.
4.3. Защита информации, минимизирующая риск разглашения информации неавторизованным лицам.
5. Ургозы
5.1. По аспекту информационной безопасности, на который направлены
5.1.1. Угрозы конфиденциальности
5.1.2. Угрозы целостности
5.1.3. Угрозы доступности
5.2. По расположению источника угроз
5.2.1. Внутренние
5.2.2. Внешние
5.3. По размерам наносимого ущерба
5.3.1. Общие
5.3.2. Локальные
5.3.3. Частные
5.4. По степени воздействия на информационную систему
5.4.1. Пассивные
5.4.2. Активные
5.5. По природе возникновения
5.5.1. Естественные
5.5.2. Искусственные
5.5.2.1. Непреднамеренные
5.5.2.2. Преднамеренные
6. Ключевые принципы
6.1. Основные
6.1.1. Целостность
6.1.2. Конфиденциальность
6.1.3. Доступность
6.2. Другие
6.2.1. Подлинность
6.2.2. Подотчётность
6.2.3. Невозможность отказа
6.2.4. Достоверность