Kryptografie
Bezpečné odstranění kryptografického klíče
Cryptographic key sanitization
Sanitizace klíče odstraní jeho tajnou hodnotu z aktivní paměti nebo záznamu tak, aby ji nebylo možné obnovit běžným způsobem.
Pojmy a zkratky
Slovník IT, managementu a projektového řízení
Významy pojmů a zkratek z IT, managementu a projektového řízení a jejich vysvětlení v souvislostech.
Kontinuita provozu
Bezpečné selhání (Fail safe)
fail safe
Režim ukončení systémových funkcí, který při výskytu nebo zjištění chyby v systému zabrání poškození určených systémových zdrojů a entit, přičemž selhání může stále způsobit narušení bezpečnosti.
Bezpečnost dat
Bezpečné vymazání informací z úložného média
Storage media sanitization
Sanitizace média zajišťuje, že původní data nelze obnovit běžnými prostředky před opětovným použitím nebo vyřazením.
Odpovědná AI
Bezpečnost AI
AI safety
Bezpečnost AI se zabývá tím, jak předcházet škodlivému, nečekanému nebo nekontrolovatelnému chování systémů umělé inteligence.
Řízení bezpečnosti
Bezpečnost informací
Information security
Bezpečnost informací chrání důvěrnost, integritu a dostupnost informací bez ohledu na jejich podobu.
Hardware a výkon
Bezpečnost podporovaná hardwarem
Hardware-enabled security
Bezpečnost podporovaná hardwarem využívá procesorové nebo specializované součásti k ochraně citlivých operací.
Řízení bezpečnosti
Bezpečnost s více úrovněmi oprávnění
Multilevel security (MLS)
Bezpečnostní model, který umožňuje zpracovávat informace různých klasifikačních úrovní s řízeným přístupem.
Bezpečnost webu
Bezpečnost v celém vývoji a provozu
DevSecOps
DevSecOps začleňuje bezpečnostní kontroly a odpovědnost do práce vývojových i provozních týmů.
Řízení bezpečnosti
Bezpečnost v životním cyklu systému
Life Cycle Security Concepts
Bezpečnost v životním cyklu systému propojuje ochranné postupy s návrhem, vývojem, provozem i vyřazením řešení.
Řízení bezpečnosti
Bezpečnostně kritický systém
Safety-Critical System
Bezpečnostně kritický systém může při selhání ohrozit životy, zdraví, životní prostředí nebo významný majetek.
Kyberbezpečnost
Bezpečnostně významná událost
Security-Relevant Event
Bezpečnostně významná událost je dění, které může mít dopad na ochranu systému a vyžaduje zaznamenání nebo další prověření.
Řízení bezpečnosti
Bezpečnostní a soukromí chránící opatření
Security and Privacy Control
Bezpečnostní nebo soukromí chránící opatření je pravidlo, postup, technická funkce či organizační struktura, která řídí riziko.
Řízení bezpečnosti
Bezpečnostní architektura
Security architecture
Bezpečnostní architektura popisuje, jak jsou ochranné prvky uspořádány a spolupracují.
Řízení bezpečnosti
Bezpečnostní atribut
Security Attribute
Bezpečnostní atribut popisuje vlastnost objektu nebo subjektu, kterou systém využívá při uplatnění bezpečnostních pravidel.
Řízení bezpečnosti
Bezpečnostní audit
Security audit
Bezpečnostní audit je nezávislá kontrola záznamů a činností vůči pravidlům a postupům.
Řízení bezpečnosti
Bezpečnostní autorizace
Security Authorization
Oficiální manažerské rozhodnutí určeného autorizačního úředníka povolit provoz systému poté, co bylo stanoveno, že spolehlivost systému byla uspokojivě prokázána prostřednictvím příslušných procesů posuzování.
Řízení bezpečnosti
Bezpečnostní cíl systému
Information security objective
Bezpečnostní cíl popisuje stav ochrany, kterého chce organizace u systému nebo informací dosáhnout.
Řízení bezpečnosti
Bezpečnostní doména
Security domain
Bezpečnostní doména sdružuje prostředky a subjekty pod společnými bezpečnostními pravidly.
Řízení bezpečnosti
Bezpečnostní doména více úrovní
Multi-Level Security Domain
Bezpečnostní doména více úrovní zpracovává informace s různými úrovněmi citlivosti nebo dopadu podle společných pravidel.
Kyberbezpečnost
Bezpečnostní funkce
security function
Schopnost poskytovaná systémem nebo systémovým prvkem.
Řízení bezpečnosti
Bezpečnostní funkcionalita
security functionality
Bezpečnostní prvky, funkce, mechanismy, služby, postupy a architektury implementované v rámci organizačních informačních systémů nebo prostředí, ve kterých tyto systémy fungují.
Reakce na incidenty
Bezpečnostní incident
Security incident
Bezpečnostní incident je událost, která ohrožuje nebo porušuje bezpečnostní pravidla systému.
Reakce na incidenty
Bezpečnostní incident v počítačovém systému
Computer Security Incident
Událost, která bez zákonného oprávnění skutečně nebo bezprostředně ohrožuje důvěrnost, integritu nebo dostupnost informací či informačního systému, nebo představuje porušení či bezprostřední hrozbu porušení zákona, bezpečnostních politik, bezpečnostních postupů nebo zásad přijatelného užívání.
Řízení bezpečnosti
Bezpečnostní informace
security information
Informace v rámci systému, které mohou potenciálně ovlivnit provoz bezpečnostních funkcí nebo poskytování bezpečnostních služeb způsobem, který by mohl vést k selhání při prosazování bezpečnostní politiky systému nebo při udržování izolace kódu a dat.