Электронный фонд правовой
и нормативно-технической документации
ГОСТ Р ИСО/МЭК ТО 13335-4-2007 Информационная технология (ИТ). Методы и средства обеспечения безопасности. Часть 4. Выбор защитных мер
ГОСТ Р ИСО/МЭК ТО 13335-4-2007
Группа Т59
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
Информационная технология
МЕТОДЫ И СРЕДСТВА ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ
Часть 4
Выбор защитных мер
Information technology. Security techniques. Part 4. Selection of safeguards
ОКС 13.110
35.020
Дата введения 2007-09-01
Предисловие
Цели и принципы стандартизации в Российской Федерации установлены Федеральным законом от 27 декабря 2002 г. N 184-ФЗ "О техническом регулировании", а правила применения национальных стандартов Российской Федерации - ГОСТ Р 1.0-2004 "Стандартизация в Российской Федерации. Основные положения"
1 ПОДГОТОВЛЕН Федеральным государственным учреждением "Государственный научно-исследовательский испытательный институт проблем технической защиты информации Федеральной службы по техническому и экспортному контролю" (ФГУ "ГНИИИ ПТЗИ ФСТЭК России), Банком России, обществом с ограниченной ответственностью "Научно-производственная фирма "Кристалл" (ООО "НПФ "Кристалл") на основе собственного аутентичного перевода стандарта, указанного в пункте 4
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 10 "Перспективные производственные технологии, менеджмент и оценка рисков"
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 7 июня 2007 г. N 122-ст
4 Настоящий стандарт идентичен международному отчету ИСО/МЭК ТО 13335-4:2000 "Информационная технология. Рекомендации по менеджменту безопасности информационных технологий. Часть 4. Руководство по менеджменту безопасности сети" (ISO/IEC TR 13335-4:2000 "Information technology Guidelines for the management of information technology security - Part 3: Selection of safeguards").
Наименование настоящего стандарта изменено относительно наименования указанного международного стандарта для приведения в соответствие с ГОСТ Р 1.5-2004 (подраздел 3.5)
При применении настоящего стандарта рекомендуется использовать вместо ссылочных международных стандартов соответствующие им национальные стандарты Российской Федерации, сведения о которых приведены в дополнительном приложении I
5 ВВЕДЕН ВПЕРВЫЕ
Информация об изменениях к настоящему стандарту публикуется в ежегодно издаваемом информационном указателе "Национальные стандарты", а текст изменений и поправок - в ежемесячно издаваемых информационных указателях "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ежемесячно издаваемом информационном указателе "Национальные стандарты". Соответствующая информация, уведомления и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет
1 Область применения
Настоящий стандарт является руководством по выбору защитных мер с учетом потребностей и проблем безопасности организации. В настоящем стандарте описан процесс выбора защитных мер в соответствии с риском системы безопасности и с учетом особенностей окружающей среды. Настоящий стандарт устанавливает способы достижения соответствующей защиты на основе базового уровня безопасности. Приведенный в настоящем стандарте подход к выбору защитных мер согласован с методами управления безопасностью информационных технологий, приведенными в ИСО/МЭК ТО 13335-3.
2 Нормативные ссылки
В настоящем стандарте использованы нормативные ссылки на следующие стандарты:
ИСО/МЭК 9126-1:2001 Программирование. Качество продукта. Часть 1. Модель качества
ИСО/МЭК 10181-2:1996 Информационная технология. Взаимодействие открытых систем. Основы безопасности для открытых систем. Часть 2. Основы аутентификации
ИСО/МЭК 11770-1:1996 Информационные технологии. Методы безопасности. Управление ключами. Часть 1. Структура
ИСО/МЭК 13335-1:2004 Информационная технология. Методы обеспечения безопасности. Менеджмент безопасности информационных и телекоммуникационных технологий. Часть 1. Концепция и модели менеджмента безопасности информационных и телекоммуникационных технологий
ИСО/МЭК ТО 13335-3:1998 Информационная технология. Рекомендации по менеджменту безопасности информационных технологий. Часть 3. Методы менеджмента безопасности информационных технологий
ИСО/МЭК ТО 13335-5:2001 Информационная технология. Рекомендации по менеджменту безопасности информационных технологий. Часть 5. Руководство по менеджменту безопасности сети
3 Термины и определения
Доступ к полной версии документа ограничен
Документ «ГОСТ Р ИСО МЭК ТО 13335 4 2007» посвящен методам и средствам обеспечения безопасности в области информационных технологий. Основное назначение стандарта заключается в предоставлении методических рекомендаций по выбору защитных мер, направленных на минимизацию рисков и угроз, связанных с обработкой и хранением информации. Данный стандарт применяется в различных сферах, где требуется защита информации, включая государственные учреждения, коммерческие организации и научные учреждения.
Ключевыми аспектами, регламентируемыми данным стандартом, являются методы оценки рисков, параметры для выбора защитных мер и требования к их реализации. Стандарт описывает процедуры, которые помогают организациям определить необходимые уровни защиты в зависимости от специфики их деятельности и потенциальных угроз. Важным элементом является также методология анализа уязвимостей и оценка воздействия инцидентов на информационную безопасность.
Технические детали, указанные в стандарте, включают условия проведения испытаний защитных мер, классификацию угроз и уязвимостей, а также измеряемые величины, которые помогают в оценке эффективности внедряемых решений. Стандарт определяет, каким образом должны проводиться тестирования и аудит существующих систем безопасности, что позволяет организациям адаптировать свои меры к актуальным угрозам и технологиям.
Целевая аудитория данного стандарта включает производителей программного обеспечения и оборудования, лаборатории, занимающиеся тестированием и сертификацией, а также контролирующие органы, ответственные за соблюдение норм безопасности. Стандарт служит основой для разработки и внедрения систем управления информационной безопасностью, что делает его важным инструментом для специалистов в данной области.
Практическое значение стандарта заключается в его влиянии на повышение уровня безопасности информации, качества предоставляемых услуг и защиты труда сотрудников. Следование рекомендациям ГОСТ Р ИСО МЭК ТО 13335 4 2007 способствует улучшению совместимости между различными системами безопасности и повышению доверия со стороны клиентов и партнеров. В 2007 году документ был принят в качестве актуального, однако в последующие годы могли быть внесены изменения и дополнения, касающиеся новых угроз и технологий, что подчеркивает необходимость регулярного обновления знаний в области информационной безопасности.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Чтобы получить полный доступ к этому и другим документам, приобретайте доступ к Информационной сети «Техэксперт» - лидеру в области комплексного обеспечения предприятий нормативно-технической документацией.
доступны в системах «Техэксперт» и «Кодекс»
Возможно вас заинтересуют
ГОСТ Р ИСО/МЭК ТО 13335-3-2007 Информационная технология (ИТ). Методы и средства обеспечения безопасности. Часть 3. Методы менеджмента безопасности информационных технологий
ГОСТ Р ИСО 11140-3-2007 Стерилизация медицинской продукции. Химические индикаторы. Часть 3. Тест-листы к индикаторам 2-го класса для испытаний на проникание пара
ГОСТ Р 52732-2007 Внутрисосудистые стенты. Технические требования
ГОСТ Р 52651-2006 Извещатели охранные линейные радиоволновые для периметров. Общие технические требования и методы испытаний
ГОСТ Р 52650-2006 Извещатели охранные комбинированные радиоволновые с пассивными инфракрасными для закрытых помещений. Общие технические требования и методы испытаний
ГОСТ Р 52643-2006 Болты и гайки высокопрочные и шайбы для металлических конструкций. Общие технические условия (с Изменением N 1)