Regulamento da Segurança do Sistema de Informação - Documento que orienta ou regula as ações das pessoas ou sistemas no domínio da segurança do sistema de informação;
Sistema de Informação - Conjunto integrado de componentes para recolha, armazenamento e processamento de dados, automatizado ou não, que suportem o fornecimento de informações e conhecimento a uma organização;
Confidencialidade - propriedade de que a informação não é disponibilizada ou divulgada a indivíduos, a entidades ou processos não autorizados;
Integridade - propriedade da exatidão da informação e dos seus métodos de processamento;
Disponibilidade - propriedade de ser acessível e utilizável quando requerido por uma entidade autorizada;
Segurança de Sistemas de Informação - Enquadramento organizacional de cultura, políticas, estruturas organizacionais e ambiente operacional, utilizado para assegurar a integridade, disponibilidade e confidencialidade da informação de uma organização:
Segurança das redes e dos sistemas de informação - capacidade das redes e dos sistemas de informação para resistir, com um dado nível de confiança, a ações que comprometam a confidencialidade, a integridade, a disponibilidade, a autenticidade e o não repúdio dos dados armazenados, transmitidos ou tratados, ou dos serviços conexos oferecidos por essas redes ou por esses sistemas de informação, ou acessíveis através deles;
Sistema informático - qualquer dispositivo ou conjunto de dispositivos interligados ou associados, em que um ou mais de entre eles desenvolve, em execução de um programa, o tratamento automatizado de dados informáticos, bem como a rede que suporta a comunicação entre eles e o conjunto de dados informáticos armazenados, tratados, recuperados ou transmitidos por aquele ou aqueles dispositivos, tendo em vista o seu funcionamento, utilização, proteção e manutenção;
Dados informáticos - qualquer representação de factos, informações ou conceitos sob uma forma suscetível de processamento num sistema informático, incluindo os programas aptos a fazerem um sistema informático executar uma função;
Incidente - um evento com um efeito adverso na segurança das redes e dos sistemas de informação;
Tratamento de incidentes - todos os procedimentos de apoio à deteção, análise, contenção e resposta a um incidente.