Przejdź do głównej zawartości

03.2 Skróty

Skróty używane w ISO/IEC 27002:2022 i na stronach tego opracowania:

  • ABAC – Attribute-Based Access Control (kontrola dostępu oparta na atrybutach)
  • ACL – Access Control List (lista kontroli dostępu)
  • BIA – Business Impact Analysis (analiza wpływu na biznes)
  • BYOD – Bring Your Own Device (przynieś swoje własne urządzenie)
  • CAPTCHA – Completely Automated Public Turing test to tell Computers and Humans Apart (w pełni zautomatyzowany publiczny test Turinga odróżniający komputery od ludzi)
  • CPU – Central Processing Unit (procesor centralny)
  • DAC – Discretionary Access Control (dyskrecjonalna kontrola dostępu)
  • DNS – Domain Name System (system nazw domenowych)
  • GPS – Global Positioning System (system pozycjonowania globalnego)
  • IAM – Identity and Access Management (zarządzanie tożsamością i dostępem)
  • ICT – Information and Communication Technology (technologie informacyjno-komunikacyjne)
  • ID – Identifier (identyfikator)
  • IDE – Integrated Development Environment (zintegrowane środowisko programistyczne)
  • IDS – Intrusion Detection System (system wykrywania włamań)
  • IoT – Internet of Things (internet rzeczy)
  • IP – Internet Protocol (protokół internetowy)
  • IPS – Intrusion Prevention System (system zapobiegania włamaniom)
  • ISMS – Information Security Management System (system zarządzania bezpieczeństwem informacji)
  • MAC – Mandatory Access Control (obowiązkowa kontrola dostępu)
  • NTP – Network Time Protocol (protokół synchronizacji czasu w sieci)
  • PIA – Privacy Impact Assessment (ocena wpływu na prywatność)
  • PII – Personally Identifiable Information (dane osobowe)
  • PIN – Personal Identification Number (osobisty numer identyfikacyjny)
  • PKI – Public Key Infrastructure (infrastruktura klucza publicznego)
  • PTP – Precision Time Protocol (protokół precyzyjnej synchronizacji czasu)
  • RBAC – Role-Based Access Control (kontrola dostępu oparta na rolach)
  • RPO – Recovery Point Objective (docelowy punkt odtworzenia)
  • RTO – Recovery Time Objective (docelowy czas odtworzenia)
  • SAST – Static Application Security Testing (statyczne testowanie bezpieczeństwa aplikacji)
  • SD – Secure Digital (standard kart pamięci)
  • SDN – Software-Defined Networking (sieci definiowane programowo)
  • SD-WAN – Software-Defined Wide Area Networking (sieci rozległe definiowane programowo)
  • SIEM – Security Information and Event Management (zarządzanie informacją i zdarzeniami bezpieczeństwa)
  • SMS – Short Message Service (usługa krótkich wiadomości tekstowych)
  • SQL – Structured Query Language (strukturalny język zapytań)
  • SSO – Single Sign-On (pojedyncze logowanie)
  • SWID – Software Identification (identyfikacja oprogramowania)
  • UEBA – User and Entity Behavior Analytics (analiza zachowania użytkowników i jednostek)
  • UPS – Uninterruptible Power Supply (zasilacz awaryjny)
  • URL – Uniform Resource Locator (ujednolicony lokalizator zasobów)
  • USB – Universal Serial Bus (uniwersalna magistrala szeregowa)
  • VM – Virtual Machine (maszyna wirtualna)
  • VPN – Virtual Private Network (wirtualna sieć prywatna)
  • Wi-Fi – nazwa handlowa sieci bezprzewodowych zgodnych z IEEE 802.11 (nie jest rozwinięciem skrótu)

Skróty z sekcji „W praktyce”​

Te skróty nie pochodzą z normy — pojawiają się w przykładach w tym opracowaniu.

  • CASB – Cloud Access Security Broker (pośrednik kontrolujący dostęp do usług chmurowych)
  • CI/CD – Continuous Integration / Continuous Delivery (ciągła integracja i dostarczanie)
  • CMDB – Configuration Management Database (baza danych konfiguracji)
  • CSPM – Cloud Security Posture Management (kontrola konfiguracji chmury)
  • DAST – Dynamic Application Security Testing (dynamiczne testy bezpieczeństwa aplikacji)
  • DLP – Data Leakage Prevention (zapobieganie wyciekom danych)
  • EDR – Endpoint Detection and Response (wykrywanie i reagowanie na urządzeniach końcowych)
  • IoC – Indicator of Compromise (wskaźnik naruszenia)
  • KEV – Known Exploited Vulnerabilities (katalog CISA podatności wykorzystywanych w atakach)
  • MDM – Mobile Device Management (zarządzanie urządzeniami mobilnymi)
  • MFA – Multi-Factor Authentication (uwierzytelnianie wieloskładnikowe)
  • PAM – Privileged Access Management (zarządzanie dostępem uprzywilejowanym)
  • SBOM – Software Bill of Materials (wykaz składników oprogramowania)
  • SCA – Software Composition Analysis (analiza składników oprogramowania)
  • SOC – Security Operations Center (centrum operacji bezpieczeństwa)
  • TTP – Tactics, Techniques and Procedures (taktyki, techniki i procedury napastników)
  • ZTNA – Zero Trust Network Access (dostęp sieciowy w modelu zero trust)

Oficjalne definicje pojęć ISO można sprawdzić w ISO Online Browsing Platform, a terminologię IEC w Electropedii.