| 术语 | 描述 |
|---|---|
| 资产 Asset | 对医疗美利体育官网首页网址或医疗 IT 网络具有感知或实际价值的物理或逻辑对象。 |
| 认证 Authentication | 验证实体声称的身份的过程。 |
| 真实性 Authenticity | 通过验证来源的认证和完整性验证,确认实体即其所声称实体的属性。 |
| 可用性 Availability | 确保及时可靠地访问和使用医疗美利体育官网首页网址信息和功能的属性。 |
| 补偿性对策 Compensating Countermeasure | 为了替代一个或多个安全要求或与固有安全功能结合以满足要求而采取的对策。 |
| 通道 Conduit | 连接两个或多个具有共同安全要求的区域的通信通道的逻辑分组。 |
| 机密性 Confidentiality | 确保信息不向未经授权的个人、过程或美利体育官网首页网址泄露的保证。 |
| 对策 Countermeasure | 通过最小化攻击造成的:蚍⑾植⒈ǜ嬉员悴扇【勒卸,从而减少威胁、漏洞或攻击后果的行动、美利体育官网首页网址、程序或技术。 |
| 基本安全功能 Essential Function | 为维持基本安全、基本性能、制造商规定的最低临床功能性和操作可用性而必需的功能或能力。 |
| 紧急情况呼叫 Firecall | 建立用于提供对安全医疗美利体育官网首页网址紧急访问的方法。 |
| 事件 Incident | 单个或一系列不想要的或意外的信息安全事件,这些事件严重威胁信息安全并极有可能损害业务操作。 |
| 完整性 Integrity | 保护资产准确性和完整性的属性。 |
| IT 网络 IT-Network | 由通信节点和传输链路组成的系统或系统,用于在两个或多个指定的通信节点之间提供物理连接或无线传输。 |
| 最小特权 Least Privilege | 基本原则,即用户(人、软件过程或美利体育官网首页网址)应被分配与其分配的职责和功能一致的最少特权。 |
| 非否认性 Non-Repudiation | 证明所声称的事件或动作及其来源实体的发生的能力。 |
| 风险 Risk | :Ψ⑸怕视敫梦:ρ现爻潭鹊淖楹。 |
| 安全 Safety | 免受不可接受风险的状态。 |
| 安全级别 Security Level | |
| 威胁 Threat | 一组情况及相关事件序列,通过未经授权的访问、破坏、泄露、数据修改和/或拒绝服务,可能对操作、资产、医疗美利体育官网首页网址或个人造成不利影响。 |
| 区域 Zone | 基于功能、逻辑和物理(包括位置)关系对考虑中的系统进行分组的实体集合。 |
| 磁共振成像机 未指定 | 作为补偿性对策示例中提到的美利体育官网首页网址,其制造商可能无法提供资产拥有者要求的访问控制能力,因此需要在美利体育官网首页网址前设置防火墙。 |
Copyright ?2007-2026 ANTPEDIA, All Rights Reserved
京ICP备07018254号 京公网安备1101085018 电信与信息服务业务经营许可证:京ICP证110310号
页面更新时间: 2026-09-12 05:44