Электронный фонд правовой
и нормативно-технической документации
ГОСТ Р 52447-2005 Защита информации. Техника защиты информации. Номенклатура показателей качества (Переиздание)
ГОСТ Р 52447-2005
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
Защита информации
ТЕХНИКА ЗАЩИТЫ ИНФОРМАЦИИ
Номенклатура показателей качества
Information protection. Information protection technology. Nomenclature of quality indices
ОКС 01.040.01
Дата введения 2007-01-01
Предисловие
1 РАЗРАБОТАН Государственным научно-исследовательским испытательным институтом проблем технической защиты информации Федеральной службы по техническому и экспортному контролю (ГНИИИ ПТЗИ ФСТЭК России), Техническим комитетом по стандартизации ТК 362 "Защита информации"
2 ВНЕСЕН Управлением технического регулирования и стандартизации Федерального агентства по техническому регулированию и метрологии
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 29 декабря 2005 г. N 448-ст
4 ВВЕДЕН ВПЕРВЫЕ
5 ПЕРЕИЗДАНИЕ. Июль 2020 г.
Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)
1 Область применения
Настоящий стандарт распространяется на основные средства защиты информации и средства контроля эффективности защиты информации, входящие в состав техники защиты информации.
Настоящий стандарт устанавливает номенклатуру основных показателей качества средств защиты информации: от утечки по техническим каналам, от несанкционированного доступа, а также средств контроля эффективности защиты информации, которые должны быть включены в тактико-технические задания на научно-исследовательские и опытно-конструкторские работы по определению и реализации перспектив развития этой группы продукции и национальные стандарты.
Настоящий стандарт не устанавливает показатели качества к составным частям, веществам и материалам, входящим в состав средств защиты информации и средств контроля эффективности защиты информации.
Группам однородной продукции, входящей в технику защиты информации, по ОК 005 присвоены коды: 50 1410, 50 1420, 50 1490 и 50 1540.
Положения настоящего стандарта предназначены для применения расположенными на территории Российской Федерации организациями, предприятиями и другими субъектами хозяйственной деятельности независимо от форм собственности и подчиненности, а также федеральными органами исполнительной власти Российской Федерации, участвующими в разработке, производстве, закупке и применении техники защиты информации.
2 Нормативные ссылки
В настоящем стандарте использованы нормативные ссылки на следующие стандарты и классификаторы:
ГОСТ 15467 Управление качеством продукции. Основные понятия. Термины и определения
ГОСТ 28195 Оценка качества программных средств. Общие положения
ГОСТ Р 50922 Защита информации. Основные термины и определения
ГОСТ Р ИСО/МЭК 9126 Информационная технология. Оценка программной продукции. Характеристики качества и руководства по их применению
ГОСТ Р ИСО/МЭК 15408-2 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные требования безопасности
Доступ к полной версии документа ограничен
Документ «ГОСТ Р 52447 2005» посвящён вопросам защиты информации и представляет собой номенклатуру показателей качества техники защиты информации. Основное назначение данного стандарта заключается в установлении единой системы классификации и определения параметров, которые позволяют оценивать эффективность средств защиты информации. Сфера его применения охватывает как государственные, так и частные организации, работающие в области информационной безопасности.
Стандарт регламентирует методы оценки качества средств защиты информации, а также устанавливает параметры и требования, которые должны соблюдаться при их разработке и внедрении. Важными аспектами являются определение критериев оценки, а также процедуры тестирования, позволяющие проверить соответствие средств защиты установленным нормам. В документе также описаны основные параметры, такие как уровень защищенности, устойчивость к угрозам и эффективность применения различных технологий защиты.
К числу целевой аудитории данного стандарта относятся производители средств защиты информации, аккредитованные лаборатории, а также контролирующие органы, занимающиеся проверкой и сертификацией таких средств. Стандарт предоставляет практические рекомендации, которые могут быть использованы для разработки новых решений в области защиты информации, а также для улучшения существующих технологий.
Практическое значение «ГОСТ Р 52447 2005» заключается в его влиянии на безопасность информационных систем, повышение качества средств защиты и обеспечение их совместимости. Внедрение данного стандарта способствует улучшению охраны труда, так как определяет требования к безопасной эксплуатации средств защиты, а также к условиям их тестирования и эксплуатации. Это, в свою очередь, позволяет минимизировать риски, связанные с утечкой информации и другими угрозами.
В процессе переиздания документа были внесены изменения, касающиеся уточнения терминологии и методов оценки показателей качества. Обновленные формулировки и дополнения направлены на улучшение понимания требований и упрощение их применения на практике. Таким образом, стандарт остаётся актуальным инструментом для всех участников процесса обеспечения информационной безопасности.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Чтобы получить полный доступ к этому и другим документам, приобретайте доступ к Информационной сети «Техэксперт» - лидеру в области комплексного обеспечения предприятий нормативно-технической документацией.
доступны в системах «Техэксперт» и «Кодекс»
Возможно вас заинтересуют
ГОСТ Р ИСО/МЭК 17799-2005 Информационная технология (ИТ). Практические правила управления информационной безопасностью
Сборник нормативных документов по крупным системам коллективного приема телевидения
РП.6.029-1-87 Методическое руководство по проектированию. Крупные системы коллективного приема телевидения
ГОСТ Р 52448-2005 Защита информации. Обеспечение безопасности сетей электросвязи. Общие положения
ГОСТ Р 52439-2005 Модели местности цифровые. Каталог объектов местности. Требования к составу
ГОСТ Р 50267.0.2-2005 (МЭК 60601-1-2:2001) Изделия медицинские электрические. Часть 1-2. Общие требования безопасности. Электромагнитная совместимость. Требования и методы испытаний