Электронный фонд правовой
и нормативно-технической документации
ГОСТ Р 59348-2021 Системная инженерия. Защита информации в процессе определения проекта
ГОСТ Р 59348-2021
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
Системная инженерия
ЗАЩИТА ИНФОРМАЦИИ В ПРОЦЕССЕ ОПРЕДЕЛЕНИЯ ПРОЕКТА
System engineering. Protection of information in project design definition process
ОКС 35.020
Дата введения 2021-11-30
Предисловие
1 РАЗРАБОТАН Федеральным государственным учреждением "Федеральный исследовательский центр "Информатика и управление" Российской академии наук" (ФГУ ФИЦ ИУ РАН), Федеральным автономным учреждением "Государственный научно-исследовательский испытательный институт проблем технической защиты информации Федеральной службы по техническому и экспортному контролю" (ФАУ ГНИИИ ПТЗИ ФСТЭК России), Обществом с ограниченной ответственностью "Научно-исследовательский институт прикладной математики и сертификации" (ООО НИИПМС)
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 022 "Информационные технологии"
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 28 апреля 2021 г. N 317-ст
4 ВВЕДЕН ВПЕРВЫЕ
Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)
Введение
Настоящий стандарт расширяет комплекс национальных стандартов системной инженерии по защите информации при планировании и реализации процессов в жизненном цикле различных систем. Выбор и применение реализуемых процессов для системы в ее жизненном цикле осуществляют по ГОСТ Р 57193. Методы системной инженерии в интересах защиты информации применяют:
- для процессов соглашения - процессов приобретения и поставки продукции и услуг для системы - по ГОСТ Р 59329;
- для процессов организационного обеспечения проекта - процессов управления моделью жизненного цикла, управления инфраструктурой, портфелем проектов, человеческими ресурсами, качеством, знаниями - по ГОСТ Р 59330, ГОСТ Р 59331, ГОСТ Р 59332, ГОСТ Р 59333, ГОСТ Р 59334, ГОСТ Р 59335;
- для процессов технического управления - процессов планирования проекта, оценки и контроля проекта, управления решениями, управления рисками, управления конфигурацией, управления информацией, измерений, гарантии качества - по ГОСТ Р 59336, ГОСТ Р 59337, ГОСТ Р 59338, ГОСТ Р 59339, ГОСТ Р 59340, ГОСТ Р 59341, ГОСТ Р 59342, ГОСТ Р 59343;
- для технических процессов - процессов анализа бизнеса или назначения, определения потребностей и требований заинтересованной стороны, определения системных требований, определения архитектуры, системного анализа, реализации, комплексирования, верификации, передачи системы, аттестации, функционирования, сопровождения, изъятия и списания системы - по ГОСТ Р 59344, ГОСТ Р 59345, ГОСТ Р 59346, ГОСТ Р 59347, ГОСТ Р 59349, ГОСТ Р 59350, ГОСТ Р 59351, ГОСТ Р 59352, ГОСТ Р 59353, ГОСТ Р 59354, ГОСТ Р 59355, ГОСТ Р 59356, ГОСТ Р 59357. Для процесса определения проекта - по настоящему стандарту.
Стандарт устанавливает основные требования системной инженерии по защите информации в процессе определения проекта и специальные требования к используемым количественным показателям.
Для процесса определения проекта применение настоящего стандарта при создании (модернизации, развитии) и эксплуатации систем обеспечивает проведение системного анализа, основанного на прогнозировании рисков.
1 Область применения
Настоящий стандарт устанавливает основные положения системного анализа для процесса определения проекта применительно к вопросам защиты информации и специальные требования к используемым количественным показателям.
Для практического применения в приложениях А-Д приведены примеры перечней активов, подлежащих защите, и угроз, типовые модели и методы прогнозирования рисков, допустимые значения для показателей рисков, примерный перечень методик системного анализа.
Примечание - Оценка ущербов выходит за рамки настоящего стандарта. Для разработки самостоятельной методики по оценке ущербов учитывают специфику систем - см., например ГОСТ Р 22.10.01, ГОСТ Р 54145. При этом должны учитываться соответствующие положения законодательства Российской Федерации.
Требования стандарта предназначены для использования организациями, участвующими в создании (модернизации, развитии) и эксплуатации систем и реализующими процесс определения проекта, а также теми заинтересованными сторонами, которые уполномочены осуществлять контроль выполнения требований по защите информации в жизненном цикле систем - см. примеры систем в [1]-[24].
2 Нормативные ссылки
В настоящем стандарте использованы нормативные ссылки на следующие стандарты:
ГОСТ 2.102 Единая система конструкторской документации. Виды и комплектность конструкторских документов
ГОСТ 2.114 Единая система конструкторской документации. Технические условия
ГОСТ 2.602 Единая система конструкторской документации. Ремонтные документы
ГОСТ 3.1001 Единая система технологической документации. Общие положения
ГОСТ 7.32 Система стандартов по информации, библиотечному и издательскому делу. Отчет о научно-исследовательской работе. Структура и правила оформления
ГОСТ 15.016 Система разработки и постановки продукции на производство. Техническое задание. Требования к содержанию и оформлению
ГОСТ 15.101 Система разработки и постановки продукции на производство. Порядок выполнения научно-исследовательских работ
ГОСТ 21.501 Система проектной документации для строительства. Правила выполнения рабочей документации архитектурных и конструктивных решений
ГОСТ 34.003 Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Термины и определения
Доступ к полной версии документа ограничен
Документ «ГОСТ Р 59348 2021» посвящён вопросам системной инженерии в области защиты информации на этапе определения проекта. Основное назначение стандарта заключается в установлении требований и рекомендаций для обеспечения безопасности информации в процессе проектирования систем. Сфера применения охватывает различные отрасли, включая информационные технологии, телекоммуникации и другие области, где защита данных имеет критическое значение.
Стандарт регламентирует ключевые аспекты, такие как методы анализа рисков, параметры оценки угроз и уязвимостей, а также требования к разработке архитектуры систем защиты информации. В документе также описаны процедуры, которые необходимо соблюдать для обеспечения соответствия установленным требованиям. Эти аспекты способствуют формированию надёжной системы защиты информации, что особенно важно в условиях современных угроз кибербезопасности.
Среди важных технических деталей, указанных в стандарте, можно выделить условия испытаний систем защиты, классификации угроз и уязвимостей, а также измеряемые величины, такие как уровень защищённости и эффективность применяемых мер. Стандарт также определяет методы тестирования и верификации систем, что позволяет оценить их соответствие установленным требованиям и выявить возможные недостатки на ранних этапах проектирования.
Целевая аудитория данного стандарта включает производителей программного и аппаратного обеспечения, лаборатории по испытанию и сертификации, а также контролирующие органы, занимающиеся вопросами обеспечения безопасности информации. Стандарт предоставляет практические рекомендации и инструменты, которые могут быть использованы для повышения уровня защищённости разрабатываемых систем.
Практическое значение стандарта заключается в его влиянии на безопасность, качество и совместимость систем защиты информации. Соблюдение рекомендаций ГОСТ Р 59348 2021 способствует снижению рисков утечки данных и несанкционированного доступа, что, в свою очередь, повышает доверие пользователей и клиентов к разработанным системам. В документе также отражены изменения и дополнения, касающиеся новых угроз и технологий, что делает его актуальным в условиях быстро меняющейся информационной среды.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Чтобы получить полный доступ к этому и другим документам, приобретайте доступ к Информационной сети «Техэксперт» - лидеру в области комплексного обеспечения предприятий нормативно-технической документацией.
доступны в системах «Техэксперт» и «Кодекс»
Возможно вас заинтересуют
ГОСТ Р 59424-2021 Руководящие указания по дистанционному проведению анализа состояния производства и аудита систем менеджмента
ПНСТ 529-2021 Нефтяная и газовая промышленность. Системы подводной добычи. Бесшовные и сварные трубы из нержавеющей аустенито-ферритной стали. Технические условия
ГОСТ Р ИСО 2360-2021 Неэлектропроводящие покрытия на немагнитных электропроводящих металлических основаниях. Измерение толщины покрытия. Амплитудный вихретоковый метод
ГОСТ Р 59466-2021 Сохранение объектов культурного наследия. Деревянные конструкции и детали. Ремонт, консервация, реставрация и воссоздание. Общие требования
ГОСТ Р 59467-2021 Сохранение объектов культурного наследия. Каркасные, фахверковые и смешанные конструкции. Ремонт, консервация, реставрация и воссоздание. Общие требования
ГОСТ Р 59329-2021 Системная инженерия. Защита информации в процессах приобретения и поставки продукции и услуг для системы