Статья 2. Понятия, используемые в настоящем Законе

Используемые для целей настоящего Закона понятия означают следующее:

1) аудит кибербезопасности - систематическая, объективная, документированная проверка для контроля качественных и количественных характеристик текущего состояния кибербезопасности объектов информационной инфраструктуры;

2) инцидент кибербезопасности (далее - киберинцидент) - событие нарушения и (или) прекращения функционирования объекта информационной инфраструктуры и (или) нарушения безопасности обрабатываемой таким объектом информации, в том числе вызванное кибератакой;

3) информационная инфраструктура - совокупность информационных систем, информационно-телекоммуникационных систем, сетей электросвязи, сетей электросвязи общего пользования Кыргызской Республики, баз данных, центров обработки данных и автоматизированных систем управления, используемых для формирования, создания, преобразования, передачи, использования и хранения информации, а также управления технологическими процессами;

4) кибератака - целенаправленное воздействие программными, программно-аппаратными средствами, включая иные технические средства, технологии и оборудование, на объекты информационной инфраструктуры, осуществляемое в целях нарушения их функционирования и (или) нарушения безопасности обрабатываемой ими информации;

5) кибербезопасность - сохранение свойств целостности, которая может включать аутентичность и отказоустойчивость, доступности и конфиденциальности информации в объектах информационной инфраструктуры, обеспечиваемое за счет использования совокупности средств, стратегий, принципов обеспечения безопасности, гарантий безопасности, подходов к управлению рисками и страхования, профессиональной подготовки, практического опыта и технологий;

6) киберугроза - это имеющиеся и потенциально возможные явления и факторы, которые посредством воздействия на объекты информационной инфраструктуры, могут прямо или косвенно привести к нанесению ущерба физическим, юридическим лицам, обществу или государству;

7) киберпространство - комплексная виртуальная среда (не имеющая физического воплощения), сформированная в результате действий людей, программ и сервисов в объектах информационной инфраструктуры посредством соответствующих технологий;

8) средства защиты информации - технические, криптографические, программные и другие средства, предназначенные для защиты информации, средства, в которых они реализованы, а также средства контроля эффективности защиты информации;

9) команда реагирования на киберинциденты (Computer Emergency Response Team "CERT") - организация независимо от формы собственности, в том числе без организации юридического лица, осуществляющая мониторинг, сбор, анализ, выявление и реагирование на киберинциденты.