Электронный фонд правовой
и нормативно-технической документации
ГОСТ Р 59335-2021 Системная инженерия. Защита информации в процессе управления знаниями о системе
ГОСТ Р 59335-2021
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
Системная инженерия
ЗАЩИТА ИНФОРМАЦИИ В ПРОЦЕССЕ УПРАВЛЕНИЯ ЗНАНИЯМИ О СИСТЕМЕ
System engineering. Protection of information in knowledge management process about system
ОКС 35.020
Дата введения 2021-11-30
Предисловие
1 РАЗРАБОТАН Федеральным государственным учреждением "Федеральный исследовательский центр "Информатика и управление" Российской академии наук" (ФГУ ФИЦ ИУ РАН), Федеральным автономным учреждением "Государственный научно-исследовательский испытательный институт проблем технической защиты информации Федеральной службы по техническому и экспортному контролю" (ФАУ ГНИИИ ПТЗИ ФСТЭК России), Федеральным бюджетным учреждением "Научно-технический центр "Энергобезопасность" (ФБУ "НТЦ Энергобезопасность") и Обществом с ограниченной ответственностью "Научно-исследовательский институт прикладной математики и сертификации" (ООО НИИПМС)
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 022 "Информационные технологии"
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 28 апреля 2021 г. N 310-ст
4 ВВЕДЕН ВПЕРВЫЕ
Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)
Введение
Настоящий стандарт расширяет комплекс национальных стандартов системной инженерии по защите информации при планировании и реализации процессов в жизненном цикле различных систем. Выбор и применение реализуемых процессов для системы в ее жизненном цикле осуществляют по ГОСТ Р 57193. Методы системной инженерии в интересах защиты информации применяют:
- для процессов соглашения - процессов приобретения и поставки продукции и услуг для системы - по ГОСТ Р 59329;
- для процессов организационного обеспечения проекта - процессов управления моделью жизненного цикла, инфраструктурой, портфелем проекта, человеческими ресурсами, качеством - по ГОСТ Р 59330, ГОСТ Р 59331, ГОСТ Р 59332, ГОСТ Р 59333, ГОСТ Р 59334. Для процесса управления знаниями о системе - по настоящему стандарту;
- для процессов технического управления - процессов планирования, оценки и контроля проекта, управления решениями, управления рисками, управления конфигурацией, управления информацией, измерений, гарантии качества - по ГОСТ Р 59336, ГОСТ Р 59337, ГОСТ Р 59338, ГОСТ Р 59339, ГОСТ Р 59340, ГОСТ Р 59341, ГОСТ Р 59342, ГОСТ Р 59343;
- для технических процессов - процессов анализа бизнеса или назначения, определения потребностей и требований заинтересованной стороны, определения системных требований, архитектуры, проекта, системного анализа, реализации, комплексирования, верификации, передачи системы, аттестации, функционирования, сопровождения, изъятия и списания системы - по ГОСТ Р 59344, ГОСТ Р 59345, ГОСТ Р 59346, ГОСТ Р 59347, ГОСТ Р 59348, ГОСТ Р 59349, ГОСТ Р 59350, ГОСТ Р 59351, ГОСТ Р 59352, ГОСТ Р 59353, ГОСТ Р 59354, ГОСТ Р 59355, ГОСТ Р 59356, ГОСТ Р 59357.
Стандарт устанавливает основные требования системной инженерии по защите информации в процессе управления знаниями о системе и специальные требования к используемым количественным показателям.
Для планируемого и реализуемого процесса управления знаниями о системе при создании (модернизации, развитии), эксплуатации систем и выведении их из эксплуатации применение настоящего стандарта обеспечивает проведение системного анализа, основанного на прогнозировании рисков.
1 Область применения
Настоящий стандарт устанавливает основные методические положения системного анализа для процесса управления знаниями применительно к вопросам защиты информации в системах различных областей приложения.
Для практического применения в приложениях А-Е приведены примеры перечней активов, подлежащих защите, и угроз, типовые методы, модели и методические указания по прогнозированию рисков, типовые допустимые значения для показателей рисков и примерный перечень методик системного анализа.
Примечание - Оценка ущербов выходит за рамки настоящего стандарта. Для разработки самостоятельной методики по оценке ущербов учитывают специфику систем (см., например ГОСТ Р 22.10.01, ГОСТ Р 54145). При этом должны учитываться соответствующие положения законодательства Российской Федерации.
Требования стандарта предназначены для использования организациями, участвующими в создании (модернизации, развитии), эксплуатации систем, выведении их из эксплуатации и реализующими процесс управления знаниями о системе, а также теми заинтересованными сторонами, которые уполномочены осуществлять контроль выполнения требований по защите информации в жизненном цикле систем - см. примеры систем в [1]-[27].
2 Нормативные ссылки
В настоящем стандарте использованы нормативные ссылки на следующие стандарты:
ГОСТ 2.102 Единая система конструкторской документации. Виды и комплектность конструкторских документов
ГОСТ 2.114 Единая система конструкторской документации. Технические условия
ГОСТ 3.1001 Единая система технологической документации. Общие положения
ГОСТ 7.32 Система стандартов по информации, библиотечному и издательскому делу. Отчет о научно-исследовательской работе. Структура и правила оформления
ГОСТ 15.016 Система разработки и постановки продукции на производство. Техническое задание. Требования к содержанию и оформлению
ГОСТ 15.101 Система разработки и постановки продукции на производство. Порядок выполнения научно-исследовательских работ
ГОСТ 19.101 Единая система программной документации. Виды программ и программных документов
ГОСТ 34.201 Информационная технология. Комплекс стандартов на автоматизированные системы. Виды, комплектность и обозначение документов при создании автоматизированных систем
ГОСТ 34.601 Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Стадии создания
Доступ к полной версии документа ограничен
Документ «ГОСТ Р 59335 2021» посвящён вопросам системной инженерии и защиты информации в процессе управления знаниями о системе. Он устанавливает основные принципы, методы и процедуры, необходимые для надлежащего управления информацией, связанной с системами, с целью обеспечения их безопасности и целостности. Стандарт применяется в различных отраслях, включая высокие технологии, оборону и другие сферы, где управление знаниями имеет критическое значение.
Ключевыми аспектами, регламентируемыми данным стандартом, являются методы оценки рисков, требования к документированию процессов управления знаниями, а также параметры, определяющие уровень защищённости информации. Стандарт также описывает процедуры, которые должны быть соблюдены для обеспечения соответствия установленным требованиям, включая методы анализа и верификации данных, используемых в системах.
Технические детали, указанные в документе, охватывают условия испытаний на соответствие стандартам безопасности, классификацию систем по уровням защищённости и измеряемые величины, такие как доступность, целостность и конфиденциальность информации. Эти параметры позволяют организациям оценивать и улучшать свои процессы управления знаниями, обеспечивая защиту критически важной информации.
Целевая аудитория стандарта включает производителей систем, научные и исследовательские лаборатории, а также контролирующие органы, ответственные за соблюдение норм и стандартов в области защиты информации. Стандарт служит основой для разработки внутренних регламентов и процедур, направленных на повышение уровня безопасности и эффективности управления знаниями.
Практическое значение «ГОСТ Р 59335 2021» заключается в его влиянии на безопасность информационных систем, качество принимаемых решений и охрану труда. Стандарт способствует созданию единой методологии, которая позволяет организациям эффективно управлять знаниями, минимизируя риски утечек информации и обеспечивая совместимость с международными стандартами. В обновлённой версии документа были учтены современные вызовы в области информационной безопасности и предложены новые подходы к управлению знаниями.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Чтобы получить полный доступ к этому и другим документам, приобретайте доступ к Информационной сети «Техэксперт» - лидеру в области комплексного обеспечения предприятий нормативно-технической документацией.
доступны в системах «Техэксперт» и «Кодекс»
Возможно вас заинтересуют
ГОСТ Р 59334-2021 Системная инженерия. Защита информации в процессе управления качеством системы
ГОСТ Р 59332-2021 Системная инженерия. Защита информации в процессе управления портфелем проектов
ГОСТ Р 59331-2021 Системная инженерия. Защита информации в процессе управления инфраструктурой системы
ГОСТ Р 59336-2021 Системная инженерия. Защита информации в процессе планирования проекта
ГОСТ Р 59337-2021 Системная инженерия. Защита информации в процессе оценки и контроля проекта
ГОСТ Р 59338-2021 Системная инженерия. Защита информации в процессе управления решениями