Понятия со словом «контролироваться»
Связанные понятия
Внутренний контроль имеет широкое определение как процесс, осуществляемый органом управления организации или другими сотрудниками, с целью получения информации относительно выполнения следующих задач...
Контроль (фр. contrôle, от contrerôle — список, ведущийся в двух экземплярах, от лат. contra - против и rotulus - свиток) — одна из основных функций системы управления. Контроль осуществляется на основе наблюдения за поведением управляемой системы с целью обеспечения оптимального функционирования последней (измерение достигнутых результатов и соотнесение их с ожидаемыми результатами). На основе данных контроля осуществляется адаптация системы, то есть принятие оптимизирующих управленческих решений...
Мониторинг — система постоянного наблюдения за явлениями и процессами, проходящими в окружающей среде и обществе, результаты которого служат для обоснования...
Прозрачность является всеобъемлющей характеристикой. Она реализуется через выстраивание политик, процедур и выработку практик, которые позволяют гражданам иметь доступ к информации, которой распоряжается власть (общественная или организационная), возможность использования этой информации, обеспечивает понимание ими её и эта информация должна быть информационно насыщена и контролируема. Для реализации целей прозрачности необходимо также, чтобы был выстроен механизм обратной связи от общества к власти...
Права доступа — совокупность правил, регламентирующих порядок и условия доступа субъекта к объектам информационной системы (информации, её носителям, процессам и другим ресурсам) установленных правовыми документами или собственником, владельцем информации.
Стейкхо́лдер (англ. stákeholder), заинтересованная сторона, причастная сторона — физическое лицо или организация, имеющая права, долю, требования или интересы относительно системы или её свойств, удовлетворяющих их потребностям и ожиданиям (ISO/IEC 15288:2008,:4 ISO/IEC 29148:2011:6).
Смарт-закон (англ. smart law — умный закон) — понятие связанное с блокчейном и смарт-контрактом. Смарт-закон обеспечивает юридическую значимость смарт-контрактам. Смарт-контракты содержат условия и ограничения законодательства государства, призваны проверить не противоречит ли выполнение смарт-контракта законам страны, т.е. по сути, выполняют роль законов в блокчейне. Смарт-закон может проверять наличие любых лицензий, разрешений и выполнение любых других условий, необходимых для смарт-контракта...
Ультраустойчивость или ультрастабильность (ultrastability) в кибернетике — способность системы изменять свою внутреннюю структуру реагируя таким образом на те состояния внешней среды, которые могут воспрепятствовать необходимым активности и поведению системы или изменить значение существенной для системы переменной. Ультрастабильность или ультраустойчивость отличается от стабильности тем, что для последней характерно установление соответствия с внешней средой без изменения внутренней структуры. Для...
Безопасность информационных потоков — набор требований и правил, направленных на определение того, какие информационные потоки в системе являются разрешёнными, а какие нет. Данная модель не является самостоятельной, и используется в дополнение к мандатной или дискреционной модели управления доступа.
Адаптивная система в кибернетике — система, которая в процессе эволюции и функционирования демонстрирует способность системы к целенаправленному приспосабливающемуся поведению в сложных средах. Адаптивная система может приспосабливаться к изменениям как внутренних, так и внешних условий.
Управление ИТ-активами (IT asset management) – одна из важнейших стратегических областей деятельности организации. Одним из ключевых факторов управления ИТ-активами является возможность проведения инвентаризации, выявляющей детальную информацию по используемому аппаратному и программному обеспечению, которая позволяет принимать объективные решения для заказа новых или перераспределения существующих элементов ИТ-инфраструктуры (ИТ-активов).
Аудит информационной безопасности — системный процесс получения объективных качественных и количественных оценок о текущем состоянии информационной безопасности автоматизированной системы в соответствии с определёнными критериями и показателями безопасности.
Контролируемая зона — это территория или пространство, на которых исключено неконтролируемое пребывание лиц или транспортных средств без постоянного или разового доступа.
Финансовая политика государства (англ. The financial policy of the state) — политика государства по организации и использованию финансов для осуществления своих функций и задач.
Комплаенс (англ. compliance — согласие, соответствие; происходит от глагола to comply — исполнять) — буквально означает (см. Оксфордском словаре английского языка ) действие в соответствии с запросом или указанием; повиновение (англ. compliance is an action in accordance with a request or command, obedience). «Комплаенс» представляет собой соответствие каким-либо внутренним или внешним требованиям или нормам.
Безопасность полётов — это состояние авиационной системы или организации, при котором риски, связанные с авиационной деятельностью, относящейся к эксплуатации воздушных судов или непосредственно обеспечивающей такую эксплуатацию, снижены до приемлемого уровня и контролируются.Это понятие не следует путать с авиационной безопасностью. В зависимости от контекста понятие безопасности полётов может иметь различные интерпретации, например...
Управление компьютерной сетью — выполнение множества функций необходимых для контроля, планирования, выделения, внедрения, координации и мониторинга ресурсов компьютерной сети.
Родительский контроль — комплекс правил и мер по предотвращению предполагаемого негативного воздействия Интернета и компьютера на опекаемого человека (обычно ребёнка).
Аудиторский риск (ЭБУ 15 1/9) — объективно существующая вероятность невыявления возможных существенных неточностей и отклонений в бухгалтерской отчетности от реальных данных, возникающая в ходе аудиторской проверки.
Субъе́кт до́ступа — это лицо или процесс, действия которого регламентируются правилами разграничения доступа (по руководящему документу «Защита от несанкционированного доступа к информации: Термины и определения»).
Компьютерная преступность (преступление с использованием компьютера) — представляет собой любое незаконное, неэтичное или неразрешенное поведение, затрагивающее автоматизированную обработку данных или передачу данных. При этом, компьютерная информация является предметом или средством совершения преступления. Структура и динамика компьютерной преступности в разных странах существенно отличается друг от друга. В юридическом понятии, компьютерных преступлений, как преступлений специфических не существует...
Мандатное управление доступом (англ. Mandatory access control, MAC) — разграничение доступа субъектов к объектам, основанное на назначении метки конфиденциальности для информации, содержащейся в объектах, и выдаче официальных разрешений (допуска) субъектам на обращение к информации такого уровня конфиденциальности. Также иногда переводится как Принудительный контроль доступа. Это способ, сочетающий защиту и ограничение прав, применяемый по отношению к компьютерным процессам, данным и системным устройствам...
Тестирование на проникновение (жарг. Пентест) — метод оценки безопасности компьютерных систем или сетей средствами моделирования атаки злоумышленника. Процесс включает в себя активный анализ системы на наличие потенциальных уязвимостей, которые могут спровоцировать некорректную работу целевой системы, либо полный отказ в обслуживании. Анализ ведется с позиции потенциального атакующего и может включать в себя активное использование уязвимостей системы. Результатом работы является отчет, содержащий...
Управляемые услуги (англ. managed services) — практика передачи постоянных видов деятельности менеджмента за пределы организации. Термин является близким по значению к слову «аутсорсинг».
Подробнее: Удалённое управление
Система контроля действий пользователя — программный или программно-аппаратный комплекс, позволяющий отслеживать действия пользователя. Данная система осуществляет мониторинг рабочих операций пользователя на предмет их соответствия корпоративным политикам.
Понятие гражданского организационного поведения (OCB) было введено Деннисом Органом (Dennis Organ), определявшим его как «дискреционное поведение, не распознаваемое непосредственно и определенным образом формальной системой поощрений, но которое в агрегированном виде способствует эффективному функционированию организации» (Organ, D. W. Organizational Citizenship behavior: The good soldier syndrome. Lexington, MA: Lexington Books. 1988 p8.) Гражданское организационное поведение является дискреционным...
Подробнее: Гражданское организационное поведение
Риск информационных технологий, или ИТ риск (англ. IT risk), любой риск, связанный с использованием...
Подробнее: ИТ-риск
Управление информационной безопасностью (англ. Information security management, ISM) — это циклический процесс, включающий осознание степени необходимости защиты информации и постановку задач; сбор и анализ данных о состоянии информационной безопасности в организации; оценку информационных рисков; планирование мер по обработке рисков; реализацию и внедрение соответствующих механизмов контроля, распределение ролей и ответственности, обучение и мотивацию персонала, оперативную работу по осуществлению...
Технологическое видеонаблюдение - это комплекс систем видеонаблюдения, видеоаналитики и реагирования, устанавливаемых на предприятиях для предупреждения и предотвращения нештатных и потенциально опасных ситуаций.Термин появился при создании систем безопасности на взрывоопасных производствах. Впоследствии технологическое видеонаблюдение стало применяться на производстве, транспорте, в логистике и др.
Ка́дровая поли́тика — совокупность целей и принципов, которые определяют направление и содержание работы с персоналом. Через кадровую политику осуществляется реализация целей и задач управления человеческими ресурсами, поэтому её считают ядром системы работы с человеческими ресурсами. Кадровая политика формируется руководством организации, реализуется кадровой службой в процессе выполнения её работниками своих функций. Она находит своё отражение в следующих нормативных документах...
Организационное проектирование — важнейший начальный этап создания любой организации или подразделения. Это определение будущей структуры организации, её систем управления, процедур выполнения действий, административных, технологических взаимодействий между всеми элементами.
Системы управления тестированием используются для хранения информации о том, как должным образом проводить тестирование, осуществление очередности проведения тестирования в соответствии с его планом, а также для получения информации в виде отчетов о стадии тестирования и качестве тестируемого продукта. Инструменты имеют различные подходы к тестированию и, таким образом, включают в себя различные наборы функций. Обычно они используются для планирования ручного тестирования, сбора данных о результатах...
Регулятивная песочница (англ. Regulatory Sandbox) — особый правовой режим, позволяющий юридическим лицам, занимающимся разработкой новых финансовых продуктов и услуг, проводить в ограниченной среде эксперименты по их внедрению без риска нарушения действующего законодательства.
Дерегуляция (от лат. regula — правило; англ. deregulation) — отмена или сокращение государственного регулирования в определенной сфере общественных отношений. Как правило, означает уменьшение государственного контроля над тем, как ведется бизнес в той или иной области, например, для стимулирования свободной конкуренции на рынках. Однако термин не следует путать с либерализацией. Либерализованный рынок хотя, как правило, и имеет в целом меньше регулирующих законных актов, тем не менее обычно законодательно...
Токенизация, применяемая в области информационной безопасности, представляет собой процесс замены конфиденциального элемента данных на неконфиденциальный эквивалент, называемый токеном, который не имеет самостоятельного смысла/значения для внешнего или внутреннего использования. Токен — это ссылка (то есть идентификатор), которая сопоставляется с конфиденциальными данными через систему токенизации. Сопоставление исходных данных с токеном использует методы, которые делают невозможным обратное преобразование...
Зона свободной торговли (ЗСТ) — тип международной интеграции, при котором в странах-участницах отменяются таможенные пошлины, налоги и сборы, а также количественные ограничения во взаимной торговле в соответствии с международным договором. Это более глубокий тип интеграции, чем преференциальные соглашения. За каждой страной-участницей сохраняется право на самостоятельное и независимое определение режима торговли по отношению к третьим странам. В большинстве случаев условия зоны свободной торговли...
Фиаско рынка (провал рынка, несостоятельность рынка, изъян рынка) — это такая рыночная ситуация, при которой равновесие на рынке не является эффективным по Парето, то есть механизм рыночного регулирования, «невидимая рука рынка», не срабатывает (например, загрязнение окружающей среды, восстановление почвы после добычи полезных ископаемых). Таким образом, «провалы» (фиаско) обычно подразумевают необходимость административного регулирования экономики и экономических отношений, с целью сглаживания или...
Иерархическая организация — структура с вертикальной формой управления (контроля) элементами, входящими в неё. Фактически это пирамида, каждым уровнем которой управляет более высокий уровень.
АПКШ «
Континент» (аппаратно-программный комплекс шифрования «Континент») — аппаратно-программный комплекс, позволяющий обеспечить защиту информационных сетей организации от вторжения со стороны сетей передачи данных (Интернет), конфиденциальность при передаче информации по открытым каналам связи (VPN), организовать безопасный доступ пользователей VPN к ресурсам сетей общего пользования, а также защищенное взаимодействие сетей различных организаций.
Государственный надзор (контроль) — это регулярный мониторинг специальными государственными органами и их должностными лицами за деятельностью неподчинённых им физических и юридических лиц, направленный на предупреждение, выявление и пресечение нарушений требований нормативно-правовых актов, в процессе которого могут применяться меры государственного принуждения.
Финансовый контроль — это совокупность действий и операций по проверке финансовых и связанных с ними вопросов деятельности субъектов хозяйствования и управления с применением специфических форм и методов его организации.
План внедрения - последовательность действий или шагов, которые должны выполняться, чтобы произвести изменения в целевую систему среды. Отдельные операции в рамках плана внедрения могут быть выполнены вручную или автоматически. Планы внедрения, как правило, четко определены и утверждены до даты внедрения. В ситуациях, когда существует высокий потенциальный риск провала в целевой системе среды, планы внедрения возможно отрепетировать, чтобы убедиться в отсутствии проблем в ходе фактического внедрения...
Финансовый контроль в банках — это совокупность действий и операций по проверке финансовых и связанных с ними вопросов деятельности коммерческого банка либо другой кредитной организации. Формы и методы финансового контроля, общие для организаций любой сферы деятельности, освещены в статье Методы финансового контроля. Настоящая статья посвящена особенностям банковского контроля и специфическим методам, характерным для его организации.
Мониторинг активности базы данных (DAM), это технология безопасности базы данных для мониторинга и анализа активности, которая работает независимо от системы управления базами данных (СУБД) и не зависит от какой-либо формы внутреннего (СУБД-резидентного) аудита или собственных журналов, таких как трассировка или Журналы транзакций. DAM обычно выполняется непрерывно и в режиме реального времени.
Судя по растущему количеству публикаций и компаний, профессионально занимающихся защитой информации в компьютерных системах, решению этой задачи придаётся большое значение. Одной из наиболее очевидных причин нарушения системы защиты является умышленный несанкционированный доступ (НСД) к конфиденциальной информации со стороны нелегальных пользователей и последующие нежелательные манипуляции с этой информацией.
Подробнее: Защита информации в локальных сетях
Криптошлюз (криптографический шлюз, vpn-шлюз, криптомаршрутизатор) — аппаратно-программный комплекс криптографической защиты трафика данных, голоса, видео на основе шифрования пакетов по протоколам IPsec AH и/или IPsec ESP при установлении соединения, соответствующий требованиям к средствам криптографической защиты информации (СКЗИ) ФСБ России и обеспечивающий базовую функциональность современного VPN-устройства.