Электронный фонд правовой
и нормативно-технической документации
ГОСТ Р 56938-2016 Защита информации. Защита информации при использовании технологий виртуализации. Общие положения
ГОСТ Р 56938-2016
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
Защита информации
ЗАЩИТА ИНФОРМАЦИИ ПРИ ИСПОЛЬЗОВАНИИ ТЕХНОЛОГИЙ ВИРТУАЛИЗАЦИИ
Общие положения
Information protection. Information security with virtualization technology. General
ОКС 35.020
Дата введения 2017-06-01
Предисловие
1 РАЗРАБОТАН Федеральным автономным учреждением "Государственный научно-исследовательский испытательный институт проблем технической защиты информации Федеральной службы по техническому и экспортному контролю" (ФАУ "ГНИИИ ПТЗИ ФСТЭК России")
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 362 "Защита информации"
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 1 июня 2016 г. N 457-ст
4 ВВЕДЕН ВПЕРВЫЕ
5 ПЕРЕИЗДАНИЕ. Ноябрь 2018 г.
Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)
1 Область применения
Настоящий стандарт устанавливает требования по защите информации, обрабатываемой с использованием технологий виртуализации.
В настоящем стандарте рассматриваются только угрозы безопасности и меры защиты информации, обрабатываемой с помощью технологий виртуализации. Меры защиты информации, изложенные в настоящем стандарте, предназначены для применения только в случае обработки информации с использованием технологий виртуализации. Кроме мер защиты информации, изложенных в настоящем стандарте, для обеспечения требуемого уровня защищенности информации, обрабатываемой в информационных системах, построенных с использованием технологий виртуализации, необходимо дополнительно применять меры защиты информации, общеупотребимые для любых автоматизированных систем в защищенном исполнении.
Настоящий стандарт применяют совместно с другими стандартами, устанавливающими характеристики продукции, правила осуществления и характеристики процессов проектирования (включая изыскания), производства, строительства, монтажа, наладки, эксплуатации, хранения, перевозки, реализации и утилизации, выполнения работ или оказания услуг в области защиты информации.
2 Нормативные ссылки
В настоящем стандарте использованы нормативные ссылки на следующие стандарты:
ГОСТ 34.003 Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Термины и определения
ГОСТ Р 50922 Защита информации. Основные термины и определения
ГОСТ Р 53114 Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения
ГОСТ Р ИСО/МЭК 27000 Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Общий обзор и терминология
Примечание - При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодному информационному указателю "Национальные стандарты", который опубликован по состоянию на 1 января текущего года, и по выпускам ежемесячного информационного указателя "Национальные стандарты" за текущий год. Если заменен ссылочный стандарт, на который дана недатированная ссылка, то рекомендуется использовать действующую версию этого стандарта с учетом всех внесенных в данную версию изменений. Если заменен ссылочный стандарт, на который дана датированная ссылка, то рекомендуется использовать версию этого стандарта с указанным выше годом утверждения (принятия). Если после утверждения настоящего стандарта в ссылочный стандарт, на который дана датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то это положение рекомендуется применять без учета данного изменения. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка на него, рекомендуется применять в части, не затрагивающей эту ссылку.
3 Термины и определения
В настоящем стандарте применены термины по ГОСТ Р ИСО/МЭК 27000, ГОСТ 34.003, ГОСТ Р 50922, ГОСТ Р 53114, а также следующие термины с соответствующими определениями:
Доступ к полной версии документа ограничен
Документ «ГОСТ Р 56938-2016» устанавливает общие положения по защите информации при использовании технологий виртуализации. Он предназначен для применения в различных сферах, где используется виртуализация, включая информационные технологии, телекоммуникации и другие области, требующие обеспечения безопасности данных. Стандарт служит основой для разработки и внедрения мер по защите информации в виртуализованных средах.
Ключевыми регламентируемыми аспектами документа являются методы и процедуры, направленные на защиту информации от несанкционированного доступа, утечки и повреждения. Стандарт описывает требования к архитектуре виртуализации, а также к средствам защиты, включая программное обеспечение и аппаратные компоненты. Также в документе определяются параметры, которые необходимо учитывать при проектировании систем виртуализации для обеспечения их безопасности.
Важно отметить, что стандарт включает в себя условия испытаний систем виртуализации, а также классификацию уровней защиты информации. Измеряемыми величинами могут быть производительность систем, уровень угроз и эффективность применяемых средств защиты. Эти параметры помогают определить степень безопасности виртуализованных сред и соответствие установленным требованиям.
Целевая аудитория документа включает производителей программного и аппаратного обеспечения, лаборатории, занимающиеся тестированием и сертификацией, а также контролирующие органы, ответственные за соблюдение норм безопасности. Стандарт предоставляет необходимую информацию для разработки безопасных решений в области виртуализации и помогает обеспечить соответствие требованиям законодательства.
Практическое значение «ГОСТ Р 56938-2016» заключается в его влиянии на безопасность информации, качество разрабатываемых решений и охрану труда. Внедрение стандартов, установленных в документе, способствует повышению уровня защиты данных, а также улучшает совместимость различных систем и компонентов в области виртуализации. Стандарт также может быть использован как основа для разработки внутренних нормативных документов организаций.
В документе отсутствуют значительные изменения или дополнения по сравнению с предыдущими версиями, однако акцент на современных угрозах и методах защиты информации делает его актуальным для текущих реалий в области информационной безопасности. Таким образом, «ГОСТ Р 56938-2016» представляет собой важный инструмент для обеспечения безопасности информации в условиях активно развивающихся технологий виртуализации.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Чтобы получить полный доступ к этому и другим документам, приобретайте доступ к Информационной сети «Техэксперт» - лидеру в области комплексного обеспечения предприятий нормативно-технической документацией.
доступны в системах «Техэксперт» и «Кодекс»
Возможно вас заинтересуют
ГОСТ 33782-2016 Добавки пищевые. Стабилизаторы пищевые продуктов. Термины и определения
Руководство по организации контроля состояния природной среды в районе расположения АЭС
Изменение N 2 ГОСТ 12830-67 Фланцы с соединительным выступом стальные приварные встык на Р(у) от 1 до 200 кгс/кв.см. Конструкция, размеры и технические требования
ГОСТ Р 56939-2016 Защита информации. Разработка безопасного программного обеспечения. Общие требования
ГОСТ 4666-2015 Арматура трубопроводная. Требования к маркировке (с Изменением N 1, с Поправкой)
ГОСТ 13547-2015 Арматура трубопроводная. Затворы дисковые. Общие технические условия (с Поправкой)