Norwegian Glossary

Evnen til organisasjonen til å fortsette levering av produkter eller tjenester på akseptable forhåndsdefinerte kapasiteter etter en forstyrrelse.

Styring av forretningskontinuitet refererer til styring av kjernekonseptuelle ressurser som adresserer fremtidige trusler mot en virksomhet og hjelper bedriftsledere med å håndtere virkningene av disse truslene. Dette begrepet er på samme måte som andre, som forretnings kontinuitetsplanlegging (BCP), der bedriftsledere prøver å identifisere og adressere potensielle kriser før de oppstår.

“Kriminalitetsforebygging” kan defineres som tiltak som er iverksatt for å forhindre kriminalitet fra å finne sted eller redusere sannsynligheten for at kriminalitet skal skje. Dette kan inkludere ulike tiltak som sikkerhetsforanstaltninger, økt overvåking, tiltak for å øke bevisstheten om kriminalitet og hvordan man kan forhindre det, og sosiale tiltak som kan bidra til å redusere risikoen for at noen begår kriminalitet. Formålet med kriminalitetsforebyggende tiltak er å skape et tryggere og mer sikkert samfunn ved å hindre at kriminalitet finner sted eller redusere risikoen for at kriminalitet skjer.

“Kritisk infrastruktur” refererer til de fysiske og virtuelle systemene, ressursene og tjenestene som er avgjørende for å opprettholde samfunnets funksjon og sikkerhet. Dette inkluderer systemer og infrastruktur innenfor områder som energiforsyning, transport, kommunikasjon, helsevesen, finans, vannforsyning og avløp, og sikkerhetstjenester. Kritisk infrastruktur er essensiell for at samfunnet skal fungere på en trygg og effektiv måte, og et angrep eller forstyrrelse av en kritisk infrastruktur kan ha alvorlige konsekvenser for samfunnet som helhet.

Praksisen med å forsvare datamaskiner, servere, mobile enheter, elektroniske systemer, nettverk og data fra ondsinnede angrep.

“Informasjonssikkerhet” refererer til beskyttelse av konfidensiell informasjon mot uautorisert tilgang, bruk, endring, ødeleggelse eller spredning. Dette inkluderer å sikre at informasjonen er tilgjengelig for de som har autorisasjon til å bruke den, og beskytte den mot trusler som virus, hacking, phishing og andre typer cyber-angrep.

“Informasjonskrigføring” kan defineres som en strategisk handling som tar sikte på å bruke informasjon som et våpen for å oppnå politiske, økonomiske, eller militære mål. Dette kan inkludere propaganda, cyber-angrep, spredning av falske nyheter, eller andre teknikker for å manipulere informasjonen.

Enhver handling tatt for å redusere mengden tyveri, brudd, eller sløsing i en virksomhet.

Et system av retningslinjer og prosedyrer som har som mål å administrere og minimere risikoen for at personer utnytter legitim tilgang til en organisasjons eiendeler eller lokaler til uautoriserte formål.

Å ta aktive så vel som passive tiltak, utformet for å avskrekke inntrengere, hindre uautorisert tilgang, inkludert tyveri og skade, til eiendeler som personell, utstyr, installasjoner, materialer og informasjon, og for å beskytte disse eiendelene mot trusler som spionasje, sabotasje, terrorisme, skade og kriminell aktivitet.

En kontinuerlig syklus av planlegging, organisering, opplæring, utrustning, øvelse, evaluering og iverksettelse av korrigerende tiltak i et forsøk på å sikre effektiv koordinering under respons på hendelser.

Gjenopprette og returnere virksomhetsaktiviteter fra midlertidige tiltak som er adoptert under og etter en forstyrrelse.

Evnen til å forutse, motstå, gjenopprette fra og tilpasse seg ugunstige forhold, stress, angrep eller kompromiss på systemer.

Sikkerhetsstyrke (sikkerhetsvakter, politistyrke eller rettshåndhevelsespersonell) som hindrer uønsket suksess. Responsen består av avbrudd og nøytralisering.

Effekt av usikkerhet på mål.

Å forstå risikons natur og egenskaper, inkludert, når det er relevant, risikonivået.

Overordnet prosess for risikoidentifisering, risikoanalyse og risikovurdering.

Å sammenligne resultatene av risikoanalysen med etablerte risikokriterier for å bestemme hvor det kreves ytterligere tiltak.

Å finne, gjenkjenne og beskrive risikoer som kan hjelpe eller hindre en organisasjon i å oppnå sine mål.

Koordinerte aktiviteter for å lede og kontrollere en organisasjon med hensyn til risiko.

Å velge og implementere alternativer for å håndtere risiko.

Å anvende et sett med prinsipper, rammeverk, prosesser og tiltak for å hindre ulykker, skader og andre ugunstige konsekvense.

Å beskytte (virksomhets)operasjoner mot forstyrrelser og skader, inkludert mennesker, informasjon, eiendeler og omdømme gjennom prosedyremessige, tekniske og fysiske risikoreduserende og kontrolltiltak.

En person ansatt/kontrakt for å vokte, patruljere og beskytte lokaler, eiendom eller personer.

Å overvåke en person eller et sted (for eksempel med kameraer), på grunn av en kriminalitet som har skjedd eller er forventet.