Главная

Документы

ГОСТ Р 57551-2017/ISO/TR 18128:2014 Информация и документация. Оценка рисков для документных процессов и систем

Картотека документов

Электронный фонд правовой
и нормативно-технической документации

ГОСТ Р 57551-2017/ISO/TR 18128:2014 Информация и документация. Оценка рисков для документных процессов и систем

ГОСТ Р 57551-2017/ISO/TR 18128:2014

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

Информация и документация

ОЦЕНКА РИСКОВ ДЛЯ ДОКУМЕНТНЫХ ПРОЦЕССОВ И СИСТЕМ

Information and documentation. Risk assessment for records processes and systems

ОКС 37.080:25.040.40

Дата введения 2019-07-01

Предисловие

1 ПОДГОТОВЛЕН Обществом с ограниченной ответственностью "ЭОС Тех" на основе собственного перевода на русский язык англоязычной версии документа, указанного в пункте 4

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 459 "Информационная поддержка жизненного цикла изделий"

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 20 июля 2017 г. N 731-ст

4 Настоящий стандарт идентичен международному стандарту ISO/TR 18128:2014* "Информация и документация. Оценка рисков для документных процессов и систем" (ISO/TR 18128:2014 "Information and documentation - Risk assessment for records processes and systems", IDT).

________________

* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей. - Примечание изготовителя базы данных.

При применении настоящего стандарта рекомендуется использовать вместо ссылочных международных стандартов соответствующие им национальные стандарты Российской Федерации, сведения о которых приведены в дополнительном приложении ДА

5 ВВЕДЕН ВПЕРВЫЕ

Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)

Вступление

Международная организация по стандартизации ИСО (International Organization for Standardization, ISO) является всемирным объединением национальных органов по стандартизации - членов ИСО. Работа по подготовке международных стандартов обычно проводится техническими комитетами ИСО. Каждый член ИСО, заинтересованный в вопросе, для проработки которого был создан технический комитет, имеет право быть представленным в этом комитете. Международные правительственные и неправительственные организации, имеющие партнерские связи с ИСО, также принимают участие в этой работе. ИСО тесно сотрудничает с Международной электротехнической комиссией МЭК (International Electrotechnical Commission, IEC) по всем вопросам стандартизации в области электротехники.

Международные стандарты разрабатываются и в дальнейшем поддерживаются в соответствии с правилами, установленными в части 1 директив ИСО/МЭК. Следует, в частности, иметь в виду различные критерии, соответствие которым необходимо для утверждения документов ИСО разных типов. Технический отчет ИСО/ТО 18128:2014 был разработан в соответствии с правилами редакционной работы, установленными частью 2 директив ИСО/МЭК.

________________

См. www.iso.org/directives.

Следует принять во внимание, что некоторые элементы данного документа могут подпадать под действие патентного права. ИСО и МЭК не несут ответственность за идентификацию соответствующих патентных прав. Сведения о выявленных в ходе разработки технического отчета ИСО/ТО 18128:2014 патентных правах содержатся во введении и/или в перечне ИСО полученных патентных деклараций.

________________

См. www.iso.org/patents.

Все встречающиеся в данном документе торговые наименования представляют собой сведения, включенные для удобства пользователей, и их упоминание не означает официальной поддержки соответствующих продуктов со стороны ИСО.

Разъяснения принятых в ИСО трактовок специфических терминов и выражений, относящихся к оценке соответствия, а также информацию о приверженности ИСО принципам ВТО в части борьбы с техническими барьерами для торговли (Technical Barriers to Trade, ТВТ) можно найти на веб-сайте ИСО по адресу http://www.iso.org/iso/home/standards_development/resources-for-technical-work/foreword.htm.

Технический отчет ИСО/ТО 18128:2014 был разработан Техническим подкомитетом ПК 11 "Управление документами и архивами" Технического комитета ИСО/ТК 46 "Информация и документация" (ISO/ТС 46/SC 11 "Archives/records management", ISO/TC 46 "Information and documentation").

Введение

Все организации идентифицируют угрожающие их успешному функционированию риски и управляют ими. Специалисты организации по управлению документами несут ответственность за идентификацию и управление рисками, относящимися к документным процессам и системам.

Настоящий стандарт должен помочь специалистам по управлению документами и ответственным за документы в своих организациях сотрудникам оценивать риски, связанные с документными процессами и системами.

Примечание - Под "системой" понимается любое деловое программное приложение, в котором создаются и хранятся документы.

Название документа

ГОСТ Р 57551-2017/ISO/TR 18128:2014 Информация и документация. Оценка рисков для документных процессов и систем

Номер документа

57551-2017

Вид документа

Нормативно-технический документ

Принявший орган

Росстандарт

Классификация ОКС

25 Машиностроение 25.040 Промышленные автоматизированные системы

37 Технология получения изображений 37.080 Способы формирования изображения документов

Статус

Скрыто

Дата принятия

Скрыто

Дата начала действия

Скрыто

Документ «ГОСТ Р 57551 2017 ISO TR 18128 2014» посвящён оценке рисков для документных процессов и систем, что является важным аспектом управления информацией и документацией. Основное назначение стандарта заключается в предоставлении методических рекомендаций и инструментов для идентификации, анализа и управления рисками, связанными с документами и информационными потоками. Сфера применения охватывает организации различных типов, включая государственные учреждения, коммерческие компании и научные учреждения, где эффективное управление документами имеет критическое значение.

Ключевыми аспектами, регламентируемыми данным стандартом, являются методы оценки рисков, параметры, которые необходимо учитывать при анализе, а также требования к процессам управления документами. Стандарт предлагает структурированный подход к выявлению потенциальных угроз, оценке их вероятности и последствий, а также разработке стратегий по минимизации рисков. Важным элементом является установление критериев для классификации документов в зависимости от уровня риска, что позволяет более эффективно управлять информацией.

Технические детали стандарта включают описание условий проведения оценки рисков, а также параметры, которые должны быть измерены и задокументированы. В частности, документ предлагает методы количественной и качественной оценки, что позволяет организациям адаптировать подходы в зависимости от специфики их деятельности. Применение стандартных процедур и методов обеспечивает единообразие и сопоставимость результатов оценки рисков в различных организациях.

Целевой аудиторией данного стандарта являются производители, лаборатории, контролирующие органы, а также специалисты в области управления качеством и информационной безопасности. Стандарт может быть использован как в процессе внутреннего аудита, так и для внешней сертификации, что способствует повышению уровня доверия к системам управления документацией. Важно отметить, что внедрение рекомендаций стандарта может значительно улучшить процессы управления рисками и повысить общую эффективность работы организаций.

Практическое значение стандарта заключается в его влиянии на безопасность, качество и охрану труда в организациях. Эффективное управление рисками позволяет снизить вероятность возникновения инцидентов, связанных с утерей или несанкционированным доступом к документам, а также улучшить совместимость информационных систем. Стандарт также может служить основой для разработки внутренних регламентов и процедур, что способствует повышению уровня защиты информации и соблюдению требований законодательства.

В последней редакции документа были внесены изменения, касающиеся уточнения методов оценки и расширения рекомендаций по классификации документов. Эти дополнения направлены на улучшение адаптивности стандартов к современным вызовам в области управления информацией и повышению их практической применимости в различных секторах экономики.

Описание документа носит справочный характер, достоверность этого материала не гарантируется.