Электронный фонд правовой
и нормативно-технической документации
ГОСТ Р 58545-2019 Менеджмент знаний. Руководящие указания по сбору, классификации, маркировке и обработке информации
ГОСТ Р 58545-2019
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
МЕНЕДЖМЕНТ ЗНАНИЙ
Руководящие указания по сбору, классификации, маркировке и обработке информации
Knowledge management. Guide for information collection, classification, marking and handling
ОКС 01.140.20; 03.100.99
Дата введения 2020-01-01
Предисловие
1 РАЗРАБОТАН Обществом с ограниченной ответственностью "НИИ экономики связи и информатики "Интерэкомс" (ООО "НИИ "Интерэкомс") совместно с Акционерным обществом "Всероссийский научно-исследовательский институт сертификации" (АО "ВНИИС")
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 100 "Стратегический и инновационный менеджмент"
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 20 сентября 2019 г. N 733-ст
4 ВВЕДЕН ВПЕРВЫЕ
Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)
Введение
В настоящее время практически во всех сферах бизнеса уже существуют организации, внедрившие у себя качественно новые принципы и процедуры работы с информацией, а именно процессы идентификации, сбора, классификации (назначения категории секретности) и обработки информации, а также процессы ее получения и передачи посредством информационно-телекоммуникационных технологий по регламентированным правилам организации. При этом стало возможным ориентировать сотрудников и партнеров организации на принятие предварительно согласованных мер по использованию, защите и обмену информацией с учетом ее ценности.
Тем не менее эквивалентность процессов классификации, маркировки и обработки информации, согласованная между организациями частного сектора (В2В), организациями государственного сектора (G2G), а также между организациями частного и государственного секторов (B2G) отсутствует, несмотря на существующие попытки создать унифицированные форматы и правила передачи информации между организациями В2В, G2G и B2G. Последнее приводит к возникновению противоречий в способах распределения информации как между организациями в целом, так и ее структурными подразделениями.
Настоящий стандарт предназначен для стимулирования организаций любого типа и размера к использованию контролируемого и более логичного подхода к обработке информационных активов, основанного на принципах классификации и маркировки, что позволит повысить пользователям настоящего стандарта качество контроля конфиденциальной информации как в рамках собственной организации, так и при совместном использовании и обмене информацией между организациями. Настоящий стандарт также может способствовать защите инвестиций, доходов, репутации и развития любой организации, например ИТ-компаний, занимающихся созданием новой информации или программного обеспечения, внедривших и использующих в своих решениях принципы настоящего стандарта, а также создающих автоматизированные средства обработки документации (включая системы мониторинга), способные обнаруживать и работать с ней при передаче классифицированных и маркированных информационных активов.
Настоящий стандарт предназначен для поддержки организаций в части:
- решения ими своих стратегических задач, выполнения обязательств по управлению рисками на предприятии;
- соблюдения ими юридических, нормативно-правовых и технических обязательств, например по защите данных (см. ГОСТ Р ИСО/МЭК 27001);
- надлежащей защиты и обмена конфиденциальной информацией и
- повышения степени восприятия пользователями ценности и значимости информационных активов и ознакомления с методами их обработки.
Классификация, маркировка и обработка информации (ICMH) требуют системного подхода, который соответствует циклу PDCA ("планируй-делай-проверяй-действуй"), приведенному в ГОСТ Р ИСО 9001. На рисунке 1 показано, как пункты 4-10 настоящего стандарта связаны с PDCA-циклом.
Терминология, используемая в настоящем стандарте, соответствует терминологии, установленной в ГОСТ Р 53894, а общий подход, в рамках которого рассматривается внедрение системы менеджмента знаний на малых и средних предприятиях, соответствует ГОСТ Р 57127, ГОСТ Р 57133 и ГОСТ Р 54877.
|
Примечание 1 - Рисунок заимствован из ГОСТ Р ИСО 9001 (рисунок 2).
Примечание 2 - Цифры в скобках на рисунке относятся к разделам настоящего стандарта.
Рисунок 1 - Связь между ICMH-подходом и PDCA-циклом
1 Область применения
В настоящем стандарте определены требования к созданию, внедрению, оценке и доработке систем, применяемых для сбора, классификации, маркировки и обработки информации (ICMH-систем), а также установлены требования к процессу классификации информации, правам и правилам доступа к информации как для внутренних, так и внешних пользователей.
Пользователями настоящего стандарта могут быть (но не ограничиваться перечисленными ниже):
а) организации любого типа и размера (юридические лица), которые создают, хранят, обрабатывают и/или обмениваются информацией;
б) физические лица, которые создают, хранят, обрабатывают и/или обмениваются информацией;
в) физические лица, ответственные за учет документации, управление системой документационного обеспечения, управление информацией, защиту информации/данных и/или за их конфиденциальность, и
г) организации, которые создают, предоставляют или поддерживают инструментальные и программные средства, позволяющие реализовывать перечисленное в а)-в).
В настоящем стандарте предполагается, что информация рассматривается в форме, понятной для пользователей и допускающей обмен между ними. Далее по тексту аналогичная информация будет именоваться "информационным активом (ресурсом)" независимо от ее носителя или формата.
Примечание - Информационные активы могут содержать как структурированную, так и неструктурированную информацию, тексты, изображения и аудиозаписи, т.е. все то, что может содержать какую-либо информацию.
Доступ к полной версии документа ограничен
Документ «ГОСТ Р 58545 2019» устанавливает руководящие указания по менеджменту знаний, направленные на сбор, классификацию, маркировку и обработку информации. Основное назначение стандарта заключается в создании единой методологии для организаций, стремящихся оптимизировать управление знаниями и повысить эффективность своих процессов. Сфера применения охватывает различные области деятельности, включая промышленность, образование и научные исследования.
Ключевыми аспектами, регламентируемыми данным стандартом, являются методы классификации информации, требования к её маркировке и процедуры обработки. Стандарт предлагает рекомендации по созданию и внедрению систем управления знаниями, которые позволяют организациям структурировать информацию и обеспечивать её доступность для сотрудников. Важное внимание уделяется вопросам обеспечения актуальности и безопасности обрабатываемых данных.
Технические детали стандарта включают параметры, касающиеся условий обработки информации, а также критерии для её классификации. Стандарт определяет измеряемые величины, такие как степень полноты и достоверности информации, а также методы оценки её качества. Эти аспекты имеют важное значение для организаций, стремящихся к повышению уровня управления знаниями и снижению рисков, связанных с потерей или искажением данных.
Целевая аудитория стандарта включает производителей, научные и образовательные учреждения, а также контролирующие органы, заинтересованные в внедрении эффективных систем управления знаниями. Стандарт предоставляет полезные рекомендации для специалистов, занимающихся разработкой и внедрением информационных систем, а также для менеджеров, ответственных за управление знаниями в организациях.
Практическое значение «ГОСТ Р 58545 2019» заключается в его влиянии на безопасность и качество процессов управления знаниями. Внедрение рекомендаций стандарта способствует повышению эффективности работы организаций, улучшению условий труда и совместимости информационных систем. Также стандарт помогает минимизировать риски, связанные с неправильной обработкой информации, что в свою очередь положительно сказывается на общей производительности и конкурентоспособности организаций.
В документе учтены изменения, касающиеся актуализации методов обработки информации и уточнения требований к её классификации. Эти дополнения направлены на улучшение адаптивности стандартов к быстро меняющимся условиям современного бизнеса и технологического прогресса. Таким образом, «ГОСТ Р 58545 2019» представляет собой важный инструмент для организаций, стремящихся к эффективному управлению своими знаниями и ресурсами.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Чтобы получить полный доступ к этому и другим документам, приобретайте доступ к Информационной сети «Техэксперт» - лидеру в области комплексного обеспечения предприятий нормативно-технической документацией.
доступны в системах «Техэксперт» и «Кодекс»
Возможно вас заинтересуют
ГОСТ Р 58544-2019 Менеджмент знаний. Руководство по развитию компетенций и организации обучения на малых и средних предприятиях
ГОСТ Р 58542-2019 Интегрированные системы менеджмента. Руководство по практическому применению
ГОСТ 8448-2019 Бензол каменноугольный и сланцевый. Технические условия (с Поправкой)
ГОСТ Р 58546-2019 (IEC/PAS 62264-6:2016) Интеграция систем управления предприятием. Часть 6. Модель службы обмена сообщениями
ГОСТ 12343-2019 Рутений аффинированный в порошке. Технические условия
ГОСТ 34567-2019 Мясо и мясные продукты. Метод определения влаги, жира, белка, хлористого натрия и золы с применением спектроскопии в ближней инфракрасной области (с Поправкой)