Электронный фонд правовой
и нормативно-технической документации
ГОСТ Р 59357-2021 Системная инженерия. Защита информации в процессе изъятия и списания системы
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
Системная инженерия
ЗАЩИТА ИНФОРМАЦИИ В ПРОЦЕССЕ ИЗЪЯТИЯ И СПИСАНИЯ СИСТЕМЫ
System engineering. Protection of information in system disposal process
ОКС 35.020
Дата введения 2021-11-30
Предисловие
1 РАЗРАБОТАН Федеральным государственным учреждением "Федеральный исследовательский центр "Информатика и управление" Российской академии наук" (ФГУ ФИЦ ИУ РАН), Федеральным автономным учреждением "Государственный научно-исследовательский испытательный институт проблем технической защиты информации Федеральной службы по техническому и экспортному контролю" (ФАУ ГНИИИ ПТЗИ ФСТЭК России), Федеральным бюджетным учреждением "Научно-технический центр "Энергобезопасность" (ФБУ "НТЦ Энергобезопасность") и Обществом с ограниченной ответственностью "Научно-исследовательский институт прикладной математики и сертификации" (ООО НИИПМС)
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 022 "Информационные технологии"
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 28 апреля 2021 г. N 320-ст
4 ВВЕДЕН ВПЕРВЫЕ
Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)
Введение
Настоящий стандарт расширяет комплекс национальных стандартов системной инженерии по защите информации при планировании и реализации процессов в жизненном цикле различных систем. Выбор и применение реализуемых процессов для системы в ее жизненном цикле осуществляют по ГОСТ Р 57193. Методы системной инженерии в интересах защиты информации применяют:
- для процессов соглашения - процессов приобретения и поставки продукции и услуг для системы - по ГОСТ Р 59329;
- для процессов организационного обеспечения проекта - процессов управления моделью жизненного цикла, управления инфраструктурой, управления портфелем, управления человеческими ресурсами, управления качеством, управления знаниями - по ГОСТ Р 59330, ГОСТ Р 59331, ГОСТ Р 59332, ГОСТ Р 59333, ГОСТ Р 59334, ГОСТ Р 59335;
- для процессов технического управления - процессов планирования проекта, оценки и контроля проекта, управления решениями, управления рисками, управления конфигурацией, управления информацией, измерений, гарантии качества - по ГОСТ Р 59336, ГОСТ Р 59337, ГОСТ Р 59338, ГОСТ Р 59339, ГОСТ Р 59340, ГОСТ Р 59341, ГОСТ Р 59342, ГОСТ Р 59343;
- для технических процессов - процессов анализа бизнеса или назначения, определения потребностей и требований заинтересованной стороны, определения системных требований, определения архитектуры, определения проекта, системного анализа, реализации, комплексирования, верификации, передачи, аттестации, функционирования, сопровождения системы - по ГОСТ Р 59344, ГОСТ Р 59345, ГОСТ Р 59346, ГОСТ Р 59347, ГОСТ Р 59348, ГОСТ Р 59349, ГОСТ Р 59350, ГОСТ Р 59351, ГОСТ Р 59352, ГОСТ Р 59353, ГОСТ Р 59354, ГОСТ Р 59355, ГОСТ Р 59356. Для процесса изъятия и списания системы - по настоящему стандарту.
Стандарт устанавливает основные требования системной инженерии по защите информации в процессе изъятия и списания рассматриваемой системы и специальные требования к используемым количественным показателям.
Для планируемого и реализуемого процесса изъятия и списания системы применение настоящего стандарта обеспечивает проведение системного анализа, основанного на прогнозировании рисков.
1 Область применения
Настоящий стандарт устанавливает основные положения системного анализа для процесса изъятия и списания системы (как частный случай - системного элемента или подсистемы) применительно к вопросам защиты информации для систем различных областей приложения.
Для практического применения в приложениях А-Д приведены примеры перечней активов, подлежащих защите, и угроз, типовые модели и методы прогнозирования рисков, допустимые значения для показателей рисков, примерный перечень методик системного анализа.
Примечание - Оценка ущербов выходит за рамки настоящего стандарта. Для разработки самостоятельной методики по оценке ущербов учитывают специфику систем - см., например, ГОСТ Р 22.10.01, ГОСТ Р 54145. При этом должны учитываться соответствующие положения законодательства Российской Федерации.
Требования стандарта предназначены для использования организациями, реализующими процесс изъятия и списания системы, а также теми заинтересованными сторонами, которые уполномочены осуществлять контроль выполнения требований по защите информации в жизненном цикле систем - см. примеры систем в [1]-[26].
Доступ к полной версии документа ограничен
Документ «ГОСТ Р 59357 2021» посвящён вопросам системной инженерии в контексте защиты информации при изъятии и списании систем. Основное назначение стандарта заключается в установлении требований и рекомендаций, направленных на обеспечение безопасности информации, которая может быть подвержена рискам в процессе списания или изъятия оборудования и программного обеспечения. Стандарт применяется в различных сферах, включая государственные учреждения, коммерческие организации и предприятия, занимающиеся обработкой и хранением конфиденциальной информации.
Ключевыми аспектами, регламентируемыми данным стандартом, являются методы оценки рисков, параметры защиты информации и процедуры, связанные с безопасным изъятием и списанием систем. В частности, документ определяет требования к уничтожению данных, а также к физической утилизации носителей информации, чтобы предотвратить несанкционированный доступ к конфиденциальным данным. Также в стандарте описываются подходы к документированию процессов и результативности проведённых мероприятий.
Важные технические детали включают условия испытаний и классификацию систем по уровням защиты информации, а также измеряемые величины, такие как степень надежности методов уничтожения данных. Стандарт также включает рекомендации по выбору оборудования и технологий, которые могут быть использованы для обеспечения соответствия установленным требованиям. Эти аспекты способствуют созданию единой базы для оценки и внедрения практик, соответствующих современным требованиям безопасности информации.
Целевая аудитория стандарта охватывает широкий круг специалистов, включая производителей оборудования, лаборатории, занимающиеся тестированием и сертификацией, а также контролирующие органы, ответственные за соблюдение норм и стандартов в области защиты информации. Участники этих процессов должны иметь возможность применять требования стандарта на практике, обеспечивая тем самым высокие уровни безопасности и защиты информации.
Практическое значение стандарта заключается в его влиянии на безопасность обработки информации, качество выполняемых работ и охрану труда. Следование рекомендациям ГОСТ Р 59357 2021 способствует повышению уровня защиты информации и минимизации рисков утечек данных в процессе списания и изъятия систем. В документе также могут быть указаны изменения и дополнения, касающиеся актуализации методов и технологий защиты, что делает его важным инструментом в условиях быстро меняющейся информационной среды.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Чтобы получить полный доступ к этому и другим документам, приобретайте доступ к Информационной сети «Техэксперт» - лидеру в области комплексного обеспечения предприятий нормативно-технической документацией.
доступны в системах «Техэксперт» и «Кодекс»
Возможно вас заинтересуют
ГОСТ Р 59353-2021 Системная инженерия. Защита информации в процессе передачи системы
ГОСТ Р 59350-2021 Системная инженерия. Защита информации в процессе реализации системы
ГОСТ Р 59344-2021 Системная инженерия. Защита информации в процессе анализа бизнеса или назначения системы
ГОСТ Р 59374.3-2021 (ИСО 4126-3:2020) Устройства предохранительные для защиты от избыточного давления. Часть 3. Предохранительные клапаны и разрывные мембраны в сочетании
ПНСТ 531-2021 Нефтяная и газовая промышленность. Системы подводной добычи. Горячедеформированные прутки из нелегированной и легированной стали. Технические условия
ГОСТ Р 59452-2021 Обувь ортопедическая. Требования к документации и маркировке для обеспечения доступности информации