Электронный фонд правовой
и нормативно-технической документации
ГОСТ Р 51275-2006 Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения
ГОСТ Р 51275-2006
Группа Т00
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
Защита информации
ОБЪЕКТ ИНФОРМАТИЗАЦИИ. ФАКТОРЫ, ВОЗДЕЙСТВУЮЩИЕ НА ИНФОРМАЦИЮ
Общие положения
Protection of information. Object of informatisation. Factors influencing the information. General
ОКС 01.040.01
Дата введения 2008-02-01
Предисловие
1 РАЗРАБОТАН Федеральным государственным учреждением "Государственный научно-исследовательский испытательный институт проблем технической защиты информации Федеральной службы по техническому и экспортному контролю" (ФГУ "ГНИИИ ПТЗИ ФСТЭК России")
2 ВНЕСЕН Управлением технического регулирования и стандартизации Федерального агентства по техническому регулированию и метрологии
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 27 декабря 2006 г. N 374-ст
4 ВЗАМЕН ГОСТ Р 51275-99
5 ПЕРЕИЗДАНИЕ. Декабрь 2018 г.
Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)
1 Область применения
Настоящий стандарт устанавливает классификацию и перечень факторов, воздействующих на безопасность защищаемой информации, в целях обоснования угроз безопасности информации и требований по защите информации на объекте информатизации.
Настоящий стандарт распространяется на объекты информатизации, создаваемые и эксплуатируемые в различных областях деятельности (обороны, экономики, науки и других областях).
2 Нормативные ссылки
В настоящем стандарте использована нормативная ссылка на следующий стандарт:
ГОСТ Р 50922 Защита информации. Основные термины и определения
Примечание - При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодному информационному указателю "Национальные стандарты", который опубликован по состоянию на 1 января текущего года, и по выпускам ежемесячного информационного указателя "Национальные стандарты" за текущий год. Если заменен ссылочный стандарт, на который дана недатированная ссылка, то рекомендуется использовать действующую версию этого стандарта с учетом всех внесенных в данную версию изменений. Если заменен ссылочный стандарт, на который дана датированная ссылка, то рекомендуется использовать версию этого стандарта с указанным выше годом утверждения (принятия). Если после утверждения настоящего стандарта в ссылочный стандарт, на который дана датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то это положение рекомендуется применять без учета данного изменения. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка на него, рекомендуется применять в части, не затрагивающей эту ссылку.
3 Термины и определения
В настоящем стандарте применены термины по ГОСТ Р 50922, а также следующие термины с соответствующими определениями:
3.1 объект информатизации: Совокупность информационных ресурсов, средств и систем обработки информации, используемых в соответствии с заданной информационной технологией, а также средств их обеспечения, помещений или объектов (зданий, сооружений, технических средств), в которых эти средства и системы установлены, или помещений и объектов, предназначенных для ведения конфиденциальных переговоров.
3.2 система обработки информации: Совокупность технических средств и программного обеспечения, а также методов обработки информации и действий персонала, необходимых для выполнения автоматизированной обработки информации.
3.3 побочное электромагнитное излучение: Электромагнитное излучение, наблюдаемое при работе технических средств обработки информации.
3.4 паразитное электромагнитное излучение: Электромагнитное излучение, являющееся результатом паразитной генерации в электрических цепях технических средств обработки информации.
3.5 наведенный в токопроводящих линейных элементах технических средств сигнал; наводка: Ток и напряжение в токопроводящих элементах, вызванные электромагнитным излучением, емкостными и индуктивными связями.
3.6 закладочное средство [устройство]: Техническое средство [устройство] приема, передачи и обработки информации, преднамеренно устанавливаемое на объекте информатизации или в контролируемой зоне в целях перехвата информации или несанкционированного воздействия на информацию и (или) ресурсы автоматизированной информационной системы.
Примечание - Местами установки закладочных средств [устройств] на охраняемой территории могут быть любые элементы контролируемой зоны, например: ограждение, конструкции, оборудование, предметы интерьера, транспортные средства [1].
Доступ к полной версии документа ограничен
Документ «ГОСТ Р 51275-2006» устанавливает общие положения, касающиеся защиты информации в объекте информатизации, а также факторы, воздействующие на информацию. Основное назначение стандарта заключается в формировании единого подхода к оценке и обеспечению безопасности информации, что особенно актуально в условиях современных угроз. Сфера применения документа охватывает различные области, включая государственные учреждения, коммерческие организации и научные учреждения, где осуществляется работа с информационными системами.
Ключевыми аспектами, регламентируемыми данным стандартом, являются методы оценки воздействия факторов на информацию, а также требования к процедурам защиты. В документе описаны параметры, которые необходимо учитывать при анализе угроз, включая физические, технические и организационные меры. Также предусмотрены рекомендации по разработке и внедрению систем защиты информации, что способствует формированию комплексного подхода к обеспечению безопасности.
Важно отметить, что стандарт включает в себя условия испытаний и классификации факторов, воздействующих на информацию. Измеряемые величины, такие как уровень угрозы и степень уязвимости, играют ключевую роль в процессе оценки рисков. Стандарт также определяет методики тестирования систем защиты, что позволяет проводить объективную оценку их эффективности и надежности.
Целевая аудитория документа включает производителей информационных систем, лаборатории, занимающиеся тестированием и сертификацией, а также контролирующие органы, отвечающие за соблюдение норм и стандартов в области защиты информации. Это позволяет обеспечить высокие стандарты безопасности и доверия к информационным системам в различных секторах экономики.
Практическое значение стандарта заключается в его влиянии на безопасность информации, качество защиты данных и охрану труда. Соблюдение положений ГОСТ Р 51275-2006 способствует повышению уровня защищенности информации, что, в свою очередь, уменьшает риски утечек и несанкционированного доступа. Кроме того, стандарт обеспечивает совместимость различных систем защиты, что позволяет интегрировать их в существующие информационные инфраструктуры.
В документе также были внесены изменения и дополнения, касающиеся уточнения требований к безопасности и методов оценки угроз. Эти изменения направлены на адаптацию стандарта к современным условиям и требованиям, что делает его актуальным инструментом для специалистов в области защиты информации.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Чтобы получить полный доступ к этому и другим документам, приобретайте доступ к Информационной сети «Техэксперт» - лидеру в области комплексного обеспечения предприятий нормативно-технической документацией.
доступны в системах «Техэксперт» и «Кодекс»
Возможно вас заинтересуют
Методика составления сметной документации на пусконаладочные работы при строительстве объектов ОАО "РЖД"
Методика расчета тарифов на вывоз твердых бытовых отходов из домовладений города
Методика расчета платежей за коммунальные услуги при комбинированной системе учета их потребления по приборам и нормативам
ГОСТ Р МЭК 60269-4-1-2007 Предохранители плавкие низковольтные. Часть 4-1. Дополнительные требования к плавким вставкам для защиты полупроводниковых устройств. Разделы I-III. Примеры типов стандартизованных плавких вставок
НТП ЦТКС-ФЖТ-2002 Нормы технологического проектирования цифровых телекоммуникационных сетей на федеральном железнодорожном транспорте
ППБ-С Руководящий документ. Системы автоматические пожаротушения, пожарной, охранной и пожарно-охранной сигнализации. Нормы проектирования