Основные термины информационной безопасности

 
Security Operations Center (SOC)  
T
əhlükəsizlik Əməliyyatları Mərkəzi – təşkilati və texniki 
s
əviyyədə 
t
əhlükəsizlik məsələləri ilə 
m
əşğul 
olan 
m
ərkəzləşləşdirilmiş bölmə. 
 
Security policy 
T
əhlükəsizlik siyasəti − əsasında kritik informasiyanın idarə 
edilm
əsinin, yayılmasının və mühafizəsinin qurulduğu qanunlar, 
qaydalar v
ə praktiki təcrübələr. 
 
Security policy model 
T
əhlükəsizlik siyasəti modeli − sistem üçün işlənmiş təhlükəsizlik 
siyas
ətinin formal təsviri. Bu modeldə kritik informasiyanın idarə 
edilm
əsini, yayılmasını və mühafizəsini müəyyən edən formal 
t
əsvirlər verilməlidir. 
 
Security posture
T
əhlükəsizlik duruşu – daxili və xarici təhdidlərə ünvanlanan 
texniki v
ə qeyri-texniki elementləri (siyasət, prosedurlar və nəzarət 
kimi) 
əhatə edir. 
 
Sensitive information 
Kritik informasiya 
− itirilməsi, qeyri-düzgün istifadəsi, 
modifikasiyası və ya açılması milli maraqlara ziyan vura bilən və ya 
milli proqramların yerinə yetirilməsinə mane ola bilən və ya ayrıca 
şəxslərin maraqlarına ziyan vura bilən, lakin bununla belə milli 
müdafi
ə və ya xarici siyasət maraqlarına toxunmayan istənilən 
informasiya. 
Kommersiya sektorunda kritik informasiya anlayışı 
analoji daxil edilir − itirilməsi, qeyri-düzgün istifadəsi, 
modifikasiy
ası və ya açılması şirkətin və ya digər təşkilatın 
maraqlarına maddi və ya qeyri-maddi (mənəvi ziyan) formada ziyan 
vura bil
ən informasiya.

---

107