按字母查找关键字或术语
单击下面的数字或字母框即可显示关键字和术语列表。
互联网号码分配机构
（语境： ）
定义
各种“分配号码”的中央注册中心：互联网协议参数，例如端口、协议和企业号码；以及选项、代码和类型。当前分配的值列在“分配编号”文档 STD 2中。要申请号码分配，请发送电子邮件至<iana@isi.edu>。
已确定初步规划 (IPP)
（语境： ）
定义
项目组合状态，用于满足机构业务需求的项目，但需要机构付出额外努力或进行进一步审查，然后才能授权支出资金。
不变性
（上下文：软件、虚拟服务器）
定义
不变性意味着不变的、恒定的形式。对于容器来说，这意味着，一旦构建了容器镜像并将其部署到注册表中以供使用，就无法对其进行更改、添加或以其他方式更改。该容器内的每个资源都应该是只读资源。
影响
（语境： ）
定义
一旦发生风险，对项目、计划或企业造成的损失或影响。影响是风险的三个属性之一。
SEI
影响声明
（语境： ）
定义
在经理级别生成的因果报告，显示新项目进入工作流时对当前计划和资源产生的影响。
执行
（语境： ）
定义
当已完成测试的产品投入生产或工作环境时发生。通常用作信息技术项目的术语。
改善业务
（语境： ）
定义
项目组合类别，适用于通过增强现有资产来支持业务功能、可交付成果或流程的项目。这些项目可以引入新的流程。
事件
（语境： ）
定义
不属于服务标准操作的事件，会导致或可能导致服务和 VITA 和/或其他客户生产力中断或质量下降。
事件响应能力 (IRC)
（语境： ）
定义
事件的后续行动包括报告、响应和恢复程序。
事件响应团队
（语境： ）
定义
机构内设立的一个组织，负责监控 IT 安全威胁并准备应对网络攻击。
增量备份
（上下文：软件）
定义
仅复制自上次备份（完整或增量）以来发生变化的数据的备份。每次后续备份将仅包含自最近一次备份以来更改的文件。增量备份需要较少的存储空间和网络利用率。
独立项目监督
（语境： ）
定义
采用各种质量控制、检查、测试测量和其他观察过程来确保项目目标按照批准的计划实现的过程。项目监督通常由独立实体（独立于项目团队）完成，该实体受过各种管理和技术审查方法的培训或有相关经验。项目监督包括技术监督和管理监督。
独立验证与确认 (IV&V)
（语境： ）
定义
由技术、管理和财务上独立于开发组织的组织执行的审查（或审计）。由独立第三方执行的质量保证流程。
工业、科学和医疗 (IMS)
（语境： ）
定义
任何人都可以无须许可证使用无线电频谱带。为实现这一目的，我们特意设置了多个频段。一些常用的频段是902至 928MHz、 2 .4 至2 .4835GHz 和5 .725 至5 .850GHz。
通货膨胀
（语境： ）
定义
一般价格水平的比例变化率，相对于特定价格的比例增长。通货膨胀通常用广泛的价格指数来衡量，例如国内生产总值的隐性平减指数或消费者价格指数。
CCA
信息
（语境： ）
定义
数据是非结构化的，缺乏上下文，并且可能与接收者无关。当数据被正确组织、过滤并结合上下文呈现时，它就可以成为信息，因为它对接收者来说具有“价值”。
[信息不是数据。维基百科，自由的百科全书。于21年 1 月25日 33 时 33 分2006从https://en.wikipedia.org检索。]
信息安全（IS）政策
（语境： ）
定义
一份关于组织的信息安全目标的声明，以及组织的员工、承包商、供应商、业务合作伙伴和第三方为实现这些目标必须采取的措施。
信息安全协议（ISA）
（语境： ）
定义
ISA 用于记录在两个独立实体的管理控制下保护两个系统之间交换敏感数据所需的技术安全要求。ISA 记录并正式化了“组织 A”和“组织 B”之间的互连安排。ISA 用于指定为互连系统提供整体安全保障所需的任何细节。经 ISA 批准与一个组织的系统互连的系统应满足等于或高于另一个组织的系统实施的保护要求。
信息安全漏洞
（语境： ）
定义
违反明确或隐含的安全策略，损害信息系统或数据的完整性、可用性或机密性。
信息安全控制
（语境： ）
定义
为满足 IT 系统指定的安全要求而规定的保护机制。
信息安全事件响应小组
（语境： ）
定义
机构内设立的一个组织，负责监控信息安全威胁并准备应对网络攻击。另请参阅计算机应急响应小组协调中心 (CERT/CC) 和美国计算机应急响应小组 (US-CERT)。
信息安全日志
（语境： ）
定义
按时间顺序记录系统活动，足以重建、审查和检查围绕或导致某个操作、程序或交易事件从开始到最终结果的事件和活动序列。
信息安全官（ISO）
（语境： ）
定义
由机构负责人指定的个人，负责制定、实施、监督和维护机构的信息安全计划。
信息安全计划
（语境： ）
定义
代表组织安全策略实施的安全流程、标准、规则和程序的集合。
信息安全要求
（语境： ）
定义
充分保护系统或数据所需的保护类型和级别。
信息安全保障
（语境： ）
定义
为满足 IT 系统指定的安全要求而规定的保护机制。
信息安全标准
（语境： ）
定义
关于组织的员工、承包商、供应商、业务合作伙伴和第三方必须如何遵守其信息安全政策的详细说明。
信息系统
（语境： ）
定义
按照定义的程序（无论是自动的还是手动的）有组织地收集、处理、传输和传播信息。信息系统包括非金融系统、金融系统、混合系统。
高级审计官
信息技术（IT）
（语境： ）
定义
组织所操作的硬件和软件，用于支持业务活动的信息流或处理，无论涉及何种技术，无论是计算机、电信还是其他。在Commonwealth of Virginia ，信息技术意味着电信、自动数据处理、数据库、互联网、管理信息系统以及相关信息、设备、商品和服务。
信息技术（IT）资产
（语境： ）
定义
业务驱动流程的技术组件，用于支持信息流或处理（即（包括：自动化应用、信息技术设施、数据、数字和纸质记录、IT基础设施、IT人力资源等）
信息技术（IT）应急计划
（语境： ）
定义
业务连续性计划的组成部分，用于在发生业务中断或中断威胁时为支持组织基本业务功能的 IT 系统和数据的连续性和/或恢复做好准备。
信息技术（IT）投资组合管理
（语境： ）
定义
用于识别（预选）、选择、控制和评估资产和项目组合内及跨资产和项目组合的投资的管理流程。IT 投资组合管理的主要重点是确保业务目标和 IT 投资之间的一致性。
信息技术（IT）安全
（语境： ）
定义
对 IT 系统和数据提供的保护，以保持其可用性、完整性和机密性。
信息技术（IT）安全架构
（语境： ）
定义
由产品、功能、位置、资源、协议、格式、操作序列、管理和技术安全控制等组成的逻辑和物理安全基础设施，旨在为 IT 系统和数据提供适当级别的保护。
信息技术（IT）安全审计
（语境： ）
定义
检查和评估 IT 系统控制的充分性以及是否符合既定的信息安全政策和程序。
信息技术（IT）安全审计员
（语境： ）
定义
CISO 人员、机构内部审计员、公共账户审计员或机构判断具有执行 IT 安全审计所需的经验和专业知识的私人公司。
信息技术 (IT) 安全漏洞
（语境： ）
定义
违反明确或隐含的安全策略，损害 IT 系统的完整性、可用性或机密性。
信息技术 (IT) 安全控制
（语境： ）
定义
为满足 IT 系统指定的安全要求而规定的保护机制。
信息技术 (IT) 安全事故
（语境： ）
定义
对 IT 系统的完整性、可用性或机密性构成威胁的不利事件或情况，无论是有意还是无意的。
信息技术（IT）安全要求
（语境： ）
定义
充分保护 IT 系统所需的保护类型和级别。
信息技术（IT）安全保障
（语境： ）
定义
为满足 IT 系统指定的安全要求而规定的保护机制。
信息技术（IT）战略计划
（语境： ）
定义
将 IT 战略和投资与组织业务优先级、目标和宗旨相结合的文件。
资讯科技（IT）策略规划（ITSP）
（背景：技术管理）
定义
一种基于 ITIM 的规划方法，将 IT 资源和项目视为资本投资，并为作为业务驱动的技术组合的一部分的 IT 资源和项目的选择、控制和评估奠定基础。
信息技术（IT）支持服务
（语境： ）
定义
IT 支持服务是为手机、电脑或其他电子或机械产品等技术产品提供协助的一系列服务。一般来说，技术支持服务试图帮助用户解决产品的特定问题，而不是提供培训、定制或其他支持服务。
信息技术（IT）系统
（语境： ）
定义
受同一直接管理控制的一组相互连接的 IT 资源。另请参阅应用系统和支持系统。
信息技术 (IT) 系统敏感度
（语境： ）
定义
信息技术 (IT) 系统敏感度
信息技术（IT）系统用户
（语境： ）
定义
在本文档中，该术语包括 COV 员工、承包商、供应商、第三方提供商以及 IT 系统、应用程序、电信网络、数据和相关资源的任何其他授权用户。
信息技术基础架构库 (ITIL)
（语境： ）
定义
旨在促进提供高质量信息技术 (IT) 服务的最佳实践流程框架。由英国政府商务办公室（OGC）中央计算机和电信局（CCTA）开发的出版物，其中记录了 IT 服务管理的最佳实践和综合流程模型。
信息技术投资管理（ITIM）
（语境： ）
定义
一种管理流程，用于在整个投资生命周期内对（业务驱动的）IT 投资进行识别（预选）、选择、控制和评估。ITIM 使用结构化流程来最大限度地降低风险并最大限度地提高投资回报。ITIM 是联邦技术管理政策中联邦技术管理方法的基础。
信息技术资源管理（ITRM）
（语境： ）
定义
用于指示弗吉尼亚州议会允许控制和管理联邦 IT 资源的官方 IT 政策、标准和指南的标识符。
红外线的
（语境： ）
定义
频率范围略低于可见光的电磁波对应于辐射热。
基础设施即服务 (IaaS)
（语境： ）
定义
向用户提供的能力是提供处理、存储、网络和其他基本计算资源，用户可以在这些资源上部署和运行任意软件，包括操作系统和应用程序。消费者不管理或控制底层云基础设施，但可以控制操作系统、存储和部署的应用程序；可能还能有限地控制某些网络组件（如主机防火墙）。
初步风险识别
（语境： ）
定义
在初始概念阶段识别可能影响项目的风险的过程。建议机构采用风险识别流程来评估项目。
启动进程
（语境： ）
定义
为授权和定义新阶段或项目的范围而执行的那些过程，或者可能导致已暂停的项目工作继续进行的过程。
项目管理知识体系
电气电子工程师协会 (IEEE)
（语境： ）
定义
推动技术进步的技术专业组织。
https://www.ieee.org/
无形利益
（语境： ）
定义
难以衡量和量化的利益。无形利益包括客户保留、员工保留和改善客户服务等。
无形成本
（语境： ）
定义
难以衡量和量化的成本。无形成本包括用户熟悉新系统期间的性能和效率损失等。
综合业务数字网（ISDN）
（语境： ）
定义
一组允许单根电线或光纤传输语音、数字网络服务和视频的通信标准。
正直
（语境： ）
定义
保护数据或信息系统免遭故意或意外的未经授权的修改。
互联互通安全协议
（语境： ）
定义
拥有和运营互联 IT 系统的组织之间建立的协议，用于记录互联的技术和安全要求。
接口定义语言 (IDL)
（语境： ）
定义
OMG定义的接口定义语言是一种描述接口的语言 软件对象。各个供应商都有自己的 IDL 版本（例如 Microsoft 的 MIDL）。
Internal Application
（背景：企业架构）
定义
Internal Applications are used only by the agency and are not provided to, or sourced to, multiple agencies as part of a service. This includes all applications built by the agency, or sourced by the agency, for their own use alone.
内部IT系统
（语境： ）
定义
专为 COV 员工、承包商和业务合作伙伴设计和使用的 IT 系统。另请参阅 IT 系统和外部 IT 系统。
内部 IT 系统用户
（语境： ）
定义
以任何身份使用 IT 系统履行其职位职责的机构员工。
内部网络
（语境： ）
定义
内部网络是一种私人计算机网络，用于与员工安全地共享组织信息或操作系统的任何部分。
内部标准
（语境： ）
定义
背景：（联邦数据管理计划）。在不存在外部标准的情况下，由一个或多个联邦机构定义并经行政部长批准的标准。
国际移动设备识别码 (IMEI)
（背景：技术管理）
定义
一个通常是唯一的号码，用于识别 3GPP 和 iDEN 移动电话以及一些卫星电话。它通常印在手机的电池仓内，但也可以在大多数手机的屏幕上显示，通过在拨号盘上输入*#06# MMI 补充服务代码，或者在智能手机操作系统的设置菜单中与其他系统信息一起显示。
https://www.vita.virginia.gov/media/vitavirginiagov/it-governance/ea/pdf/Event-Log-Management.pdf
国际移动用户识别码 (IMSI)
（背景：技术管理）
定义
唯一标识蜂窝网络每个用户的号码。它存储为64位字段并由移动设备发送到网络。它还用于获取归属位置寄存器 (HLR) 中或访问位置寄存器中本地复制的移动设备的其他详细信息。
https://www.vita.virginia.gov/media/vitavirginiagov/it-governance/ea/pdf/Event-Log-Management.pdf
国际电信联盟（ITU）
（语境： ）
定义
公共和私人组织通过其发展电信业务的政府间组织。
互联网
（语境： ）
定义
COV 可以建立连接的使用互联网协议的外部全球公共数据网络。
互联网工程任务组 (IETF)
（语境： ）
定义
互联网工程任务组。致力于解决互联网架构问题的标准组织。
互联网消息访问协议 (IMAP)
（语境： ）
定义
互联网消息访问协议。 它允许“客户端”电子邮件程序访问远程消息存储，就像它们是本地的一样。
互联网协议 (IP)
（语境： ）
定义
网络寻址协议。定义了两个版本：IPv4和IPv6。一种通信协议，将数据包从互联网上的一个地址路由到另一个地址。IPv4 根据称为 IP 地址的32位目标地址来路由每个数据包（例如， 123 .122。 211 .111）。
互操作性
（语境： ）
定义
互操作性是指卫生信息系统在组织边界内和跨组织边界协同工作的能力，以促进为个人和社区有效提供医疗保健
内部网
（语境： ）
定义
一个使用互联网协议的可信赖的多功能（数据、语音、视频、图像、传真等）私人数字网络，可以为开展COV业务而开发、运营和维护。
入侵检测
（语境： ）
定义
一种监控网络流量以检测入侵或入侵企图的方法，可以手动或通过软件专家系统进行。
入侵检测系统 (IDS)
（语境： ）
定义
检测网络或计算机系统攻击的软件。网络 IDS（NIDS）旨在支持多台主机，而主机 IDS（HIDS）则用于检测主机内的非法行为。大多数 IDS 程序通常使用已知破解者尝试的特征来发出警报。其他人则将正常惯例的偏差视为袭击的迹象。
入侵防御系统 (IPS)
（语境： ）
定义
防止对网络或计算机系统进行攻击的软件。IPS 是 IDS（入侵检测系统）的重大进步，因为它可以阻止攻击破坏或检索数据。IDS 通过嗅探交换机端口的数据包来被动监控流量，而 IPS 则像防火墙一样驻留在内部，拦截和转发数据包。因此它可以实时阻止攻击。
投资商业案例
（语境： ）
定义
用于确定投资优先级的潜在 IT 项目的理由。
招标邀请书（IFB）
（语境： ）
定义
包含或引用规范或工作范围以及所有合同条款和条件的文件，用于征求对商品或非专业服务的特定要求的书面投标。这种类型的招标也称为投标邀请。（DGS，APSPM）
IP多媒体子系统（IMS）
（语境： ）
定义
3GPP 为运营商提供的以 IP 协议为基础的下一代网络。IMS 支持数据、视频、基于 SIP 的 IP 语音 (VoIP) 和非 SIP 分组语音，例如 H. 323和 MGCP。IMS 旨在与 PSTN 集成并提供传统电话服务，例如800号码、来电显示和本地号码可携性。（改编自 PCMag.com）。
国际标准化组织/国际电工委员会
（语境： ）
定义
国际标准化组织（ISO）和国际电工委员会（IEC）发布的一系列IT安全标准，为负责启动、实施或维护信息安全管理系统的人员提供IT安全管理的最佳实践建议。