Электронный фонд правовой
и нормативно-технической документации
ГОСТ Р 59340-2021 Системная инженерия. Защита информации в процессе управления конфигурацией системы
ГОСТ Р 59340-2021
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
Системная инженерия
ЗАЩИТА ИНФОРМАЦИИ В ПРОЦЕССЕ УПРАВЛЕНИЯ КОНФИГУРАЦИЕЙ СИСТЕМЫ
System engineering. Protection of information in system configuration management process
ОКС 35.020
Дата введения 2021-11-30
Предисловие
1 РАЗРАБОТАН Федеральным государственным учреждением "Федеральный исследовательский центр "Информатика и управление" Российской академии наук" (ФГУ ФИЦ ИУ РАН), Федеральным автономным учреждением "Государственный научно-исследовательский испытательный институт проблем технической защиты информации Федеральной службы по техническому и экспортному контролю" (ФАУ ГНИИИ ПТЗИ ФСТЭК России), Обществом с ограниченной ответственностью "Научно-исследовательский институт прикладной математики и сертификации" (ООО НИИПМС)
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 022 "Информационные технологии"
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 28 апреля 2021 г. N 314-ст
4 ВВЕДЕН ВПЕРВЫЕ
Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)
Введение
Настоящий стандарт расширяет комплекс национальных стандартов системной инженерии по защите информации при планировании и реализации процессов в жизненном цикле различных систем. Выбор и применение реализуемых процессов для системы в ее жизненном цикле осуществляют по ГОСТ Р 57193. Методы системной инженерии в интересах защиты информации применяют:
- для процессов соглашения - процессов приобретения и поставки продукции и услуг для системы - ГОСТ Р 59329;
- для процессов организационного обеспечения проекта - процессов управления моделью жизненного цикла, инфраструктурой, портфелем проектов, человеческими ресурсами, качеством, знаниями - по ГОСТ Р 59330, ГОСТ Р 59331, ГОСТ Р 59332, ГОСТ Р 59333, ГОСТ Р 59334, ГОСТ Р 59335;
- для процессов технического управления - процессов планирования проекта, оценки и контроля проекта, управления решениями, управления рисками, управления информацией, измерений, гарантии качества - по ГОСТ Р 59336, ГОСТ Р 59337, ГОСТ Р 59338, ГОСТ Р 59339, ГОСТ Р 59341, ГОСТ Р 59342, ГОСТ Р 59343. Для процесса управления конфигурацией системы - по настоящему стандарту;
- для технических процессов - процессов анализа бизнеса или назначения, определения потребностей и требований заинтересованной стороны, определения системных требований, определения архитектуры, определения проекта, системного анализа, реализации, комплексирования, верификации, передачи системы, аттестации, функционирования, сопровождения, изъятия и списания системы - по ГОСТ Р 59344, ГОСТ Р 59345, ГОСТ Р 59346, ГОСТ Р 59347, ГОСТ Р 59348, ГОСТ Р 59349, ГОСТ Р 59350, ГОСТ Р 59351, ГОСТ Р 59352, ГОСТ Р 59353, ГОСТ Р 59354, ГОСТ Р 59355, ГОСТ Р 59356, ГОСТ Р 59357.
Стандарт устанавливает основные требования системной инженерии по защите информации в процессе управления конфигурацией системы и специальные требования к используемым количественным показателям.
Для планируемого и реализуемого процесса управления конфигурацией системы применение настоящего стандарта при создании (модернизации, развитии) и эксплуатации систем обеспечивает проведение системного анализа, основанного на прогнозировании рисков.
1 Область применения
Настоящий стандарт устанавливает основные положения системного анализа для процесса управления конфигурацией системы применительно к вопросам защиты информации в системах различных областей приложения.
Примечание - Система может рассматриваться как продукция, к которой применимо понятие "конфигурация", - см., например, ГОСТ Р ИСО 10007 - или как изделие, к которому применимо понятие "конфигурация изделия", - см., например, ГОСТ Р 58054.
Для практического применения в приложениях А-Д приведены примеры перечней активов, подлежащих защите, и угроз, типовые модели, методы и указания по прогнозированию рисков, типовые допустимые значения для показателей рисков и примерный перечень методик системного анализа.
Примечание - Оценка ущербов выходит за рамки настоящего стандарта. Для разработки самостоятельной методики по оценке ущербов учитывают специфику систем - см., например, ГОСТ Р 22.10.01, ГОСТ Р 54145. При этом должны учитываться соответствующие положения законодательства Российской Федерации.
Требования стандарта предназначены для использования организациями, участвующими в создании (модернизации, развитии) и эксплуатации систем и реализующими процесс управления конфигурацией системы, а также теми заинтересованными сторонами, которые уполномочены осуществлять контроль выполнения требований по защите информации в жизненном цикле систем, - см. примеры систем в [1]-[24].
2 Нормативные ссылки
В настоящем стандарте использованы нормативные ссылки на следующие стандарты:
ГОСТ 2.051 Единая система конструкторской документации. Электронные документы. Общие положения
ГОСТ 2.102 Единая система конструкторской документации. Виды и комплектность конструкторских документов
ГОСТ 2.114 Единая система конструкторской документации. Технические условия
ГОСТ 2.602 Единая система конструкторской документации. Ремонтные документы
ГОСТ 3.1001 Единая система технологической документации. Общие положения
ГОСТ 7.32 Система стандартов по информации, библиотечному и издательскому делу. Отчет о научно-исследовательской работе. Структура и правила оформления
ГОСТ 15.016 Система разработки и постановки продукции на производство. Техническое задание. Требования к содержанию и оформлению
Доступ к полной версии документа ограничен
Документ «ГОСТ Р 59340 2021» посвящён системной инженерии и охватывает аспекты защиты информации в процессе управления конфигурацией системы. Он предназначен для применения в различных отраслях, где важна защита данных и управление конфигурациями, включая информационные технологии, телекоммуникации и другие сферы, требующие системного подхода к безопасности информации.
Основное назначение данного стандарта заключается в установлении требований и рекомендаций по обеспечению защиты информации на этапе управления конфигурацией. В документе регламентируются методы анализа рисков, параметры безопасности, а также процедуры, направленные на минимизацию угроз безопасности информации на всех этапах жизненного цикла системы. Это позволяет организовать эффективное управление конфигурациями с учётом актуальных угроз и уязвимостей.
Ключевыми аспектами, рассматриваемыми в стандарте, являются требования к идентификации и аутентификации пользователей, управление доступом к конфигурационным данным, а также методы мониторинга и аудита системных изменений. Важные технические детали включают условия тестирования систем на соответствие установленным требованиям, а также классификацию конфигурационных элементов в зависимости от их критичности для обеспечения безопасности информации.
Целевая аудитория документа включает производителей программного обеспечения, системных интеграторов, лаборатории, занимающиеся тестированием и сертификацией систем, а также контролирующие органы, ответственные за соблюдение стандартов безопасности. Стандарт предоставляет практические рекомендации, которые могут быть использованы для разработки и внедрения систем защиты информации, что способствует повышению уровня общей безопасности в организациях.
Практическое значение стандарта заключается в его влиянии на безопасность, качество и совместимость систем, а также на охрану труда в процессе работы с конфиденциальной информацией. Применение данного стандарта позволяет организациям более эффективно управлять рисками, связанными с конфигурацией систем, и повышать уровень доверия со стороны пользователей и клиентов.
В последней редакции документа были внесены изменения, касающиеся уточнения требований к методам анализа рисков и улучшения рекомендаций по управлению доступом. Эти дополнения направлены на более детальную проработку вопросов, связанных с защитой информации, и соответствуют современным вызовам в области информационной безопасности.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Чтобы получить полный доступ к этому и другим документам, приобретайте доступ к Информационной сети «Техэксперт» - лидеру в области комплексного обеспечения предприятий нормативно-технической документацией.
доступны в системах «Техэксперт» и «Кодекс»
Возможно вас заинтересуют
ГОСТ Р 59338-2021 Системная инженерия. Защита информации в процессе управления решениями
ГОСТ Р 59337-2021 Системная инженерия. Защита информации в процессе оценки и контроля проекта
ГОСТ Р 59336-2021 Системная инженерия. Защита информации в процессе планирования проекта
ГОСТ Р 59342-2021 Системная инженерия. Защита информации в процессе измерений системы
ГОСТ Р 59344-2021 Системная инженерия. Защита информации в процессе анализа бизнеса или назначения системы
ГОСТ Р 59350-2021 Системная инженерия. Защита информации в процессе реализации системы