ГОСТ Р 53109-2008 Система обеспечения информационной безопасности сети связи общего пользования. Паспорт организации связи по информационной безопасности

ГОСТ Р 53109-2008

Группа Т00

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

СИСТЕМА ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ СЕТИ СВЯЗИ ОБЩЕГО ПОЛЬЗОВАНИЯ

Паспорт организации связи по информационной безопасности

Information security of the public communications network providing system. Passport of the organization communications of information security

ОКС 01.040.01

Дата введения 2009-10-01

Предисловие

1 РАЗРАБОТАН Федеральным государственным унитарным предприятием "Центральный научно-исследовательский институт связи" (ФГУП "ЦНИИС"), Федеральным государственным учреждением "Государственный научно-исследовательский испытательный институт проблем технической защиты информации Федеральной службы по техническому и экспортному контролю России" (ФГУ "ГНИИИ ПТЗИ ФСТЭК России")

2 ВНЕСЕН Управлением технического регулирования и стандартизации Федерального агентства по техническому регулированию и метрологии

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 18 декабря 2008 г. N 527-ст

4 ВВЕДЕН ВПЕРВЫЕ

5 ПЕРЕИЗДАНИЕ. Декабрь 2018 г.

Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)

1 Область применения

Настоящий стандарт устанавливает требования к форме и содержанию паспорта организации связи по информационной безопасности относительно сети (сетей) электросвязи.

Паспортизации по требованиям к информационной безопасности подлежат все организации связи, независимо от организационной правовой формы собственности, являющиеся частью производственной инфраструктуры связи Российской Федерации и функционирующие на ее территории как взаимоувязанный производственно-хозяйственный комплекс, предназначенный для оказания услуг связи, предоставляемых с использованием сети связи общего пользования, гражданам, органам государственного управления, обороны страны, безопасности государства и обеспечения правопорядка.

Паспорт организации связи по информационной безопасности представляет собой документированное подтверждение реализации общеобязательных правовых норм по информационной безопасности, осуществляемых в соответствии с положениями:

- законов Российской Федерации;

- указов и распоряжений Президента Российской Федерации;

- постановлений и распоряжений Правительства Российской Федерации;

- нормативных правовых актов (приказов, распоряжений) ФОИВ, уполномоченных в областях связи, обеспечения безопасности и технической защиты информации;

- национальных стандартов, стандартов организаций, сводов правил, систем добровольной сертификации в области информационной безопасности сетей электросвязи.

Проведение паспортизации организаций связи на основе определения, обобщения и представления в документированном виде всех данных, определяющих состояние информационной безопасности инфокоммуникационной структуры сети (сетей) электросвязи, должно существенно повысить эффективность системы обеспечения информационной безопасности, чтобы гарантировать пользователям доступность услуг связи с заданным уровнем качества.

Паспорт организации связи по информационной безопасности должен являться подтверждением способности оператора связи:

- соблюдать права пользователей услугами связи на доступ к информации при обеспечении конституционных прав и свобод человека и гражданина на персональную тайну, тайну связи (тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений);

- противостоять угрозам безопасности.

2 Нормативные ссылки

В настоящем стандарте использованы нормативные ссылки на следующие стандарты:

Доступ к полной версии документа ограничен

Название документа

Номер документа

53109-2008

Вид документа

Нормативно-технический документ

Классификация ОКС

01 Общие положения. Терминология. Стандартизация. Документация 01.040 Словари

Статус

Скрыто

Дата принятия

Скрыто

Дата начала действия

Скрыто

Документ «ГОСТ Р 53109-2008» устанавливает требования к системе обеспечения информационной безопасности сети связи общего пользования и описывает паспорт организации связи по информационной безопасности. Основное назначение стандарта заключается в формировании единого подхода к обеспечению безопасности информации в сетях связи, что актуально для операторов связи, государственных и частных организаций, использующих данные сети. Стандарт применяется в рамках разработки и внедрения систем защиты информации, а также для оценки уровня безопасности существующих систем.

Ключевыми аспектами, регламентируемыми данным стандартом, являются методы оценки рисков, параметры защиты информации, а также требования к процессам управления информационной безопасностью. В документе описаны процедуры по проведению аудита информационной безопасности, классификации объектов защиты и определению необходимых мер по их защите. Также рассматриваются требования к документации, связанной с обеспечением безопасности, включая правила ведения учета и контроля за доступом к информации.

Технические детали стандарта включают условия испытаний систем защиты информации, методы измерения эффективности применяемых средств защиты, а также критерии для оценки их соответствия установленным требованиям. Важным аспектом является определение измеряемых величин, таких как уровень угроз, степень уязвимости и эффективность реализованных мер. Эти параметры позволяют организациям проводить всестороннюю оценку своей готовности к потенциальным инцидентам в области информационной безопасности.

Целевая аудитория данного стандарта включает производителей оборудования и программного обеспечения, лаборатории, занимающиеся испытаниями средств защиты, а также контролирующие органы, ответственные за соблюдение норм и стандартов в области информационной безопасности. Стандарт служит основой для разработки новых решений в области защиты информации и обеспечивает единые требования для всех участников рынка.

Практическое значение стандарта заключается в повышении уровня безопасности информации, улучшении качества услуг связи и обеспечении защиты трудовых прав сотрудников, работающих с конфиденциальной информацией. Стандарт способствует созданию совместимых систем защиты, что важно для взаимодействия различных организаций. В 2008 году были внесены изменения, касающиеся уточнения требований к методам оценки рисков и расширения перечня защищаемых объектов, что позволило улучшить адаптацию стандарта к современным требованиям безопасности.

Описание документа носит справочный характер, достоверность этого материала не гарантируется.