Электронный фонд правовой
и нормативно-технической документации
ГОСТ Р 59349-2021 Системная инженерия. Защита информации в процессе системного анализа
ГОСТ Р 59349-2021
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
Системная инженерия
ЗАЩИТА ИНФОРМАЦИИ В ПРОЦЕССЕ СИСТЕМНОГО АНАЛИЗА
System engineering. Protection of information in system analysis process
ОКС 35.020
Дата введения 2021-11-30
Предисловие
1 РАЗРАБОТАН Федеральным государственным учреждением "Федеральный исследовательский центр "Информатика и управление" Российской академии наук" (ФГУ ФИЦ ИУ РАН), Федеральным автономным учреждением "Государственный научно-исследовательский испытательный институт проблем технической защиты информации Федеральной службы по техническому и экспортному контролю" (ФАУ ГНИИИ ПТЗИ ФСТЭК России), Федеральным бюджетным учреждением "Научно-технический центр "Энергобезопасность" (ФБУ "НТЦ Энергобезопасность") и Обществом с ограниченной ответственностью "Научно-исследовательский институт прикладной математики и сертификации" (ООО НИИПМС)
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 022 "Информационные технологии"
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 18 мая 2021 г. N 372-ст
4 ВВЕДЕН ВПЕРВЫЕ
Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)
Введение
Настоящий стандарт расширяет комплекс национальных стандартов системной инженерии по защите информации при планировании и реализации процессов в жизненном цикле различных систем. Выбор и применение реализуемых процессов для системы в ее жизненном цикле осуществляют по ГОСТ Р 57193. Методы системной инженерии в интересах защиты информации применяют:
- для процессов соглашения - процессов приобретения и поставки продукции и услуг для системы - по ГОСТ Р 59329;
- для процессов организационного обеспечения проекта - процессов управления моделью жизненного цикла, инфраструктурой, портфелем проекта, человеческими ресурсами, качеством, знаниями о системе - по ГОСТ Р 59330, ГОСТ Р 59331, ГОСТ Р 59332, ГОСТ Р 59333, ГОСТ Р 59334, ГОСТ Р 59335;
- для процессов технического управления - процессов планирования, оценки и контроля проекта, управления решениями, управления рисками, управления конфигурацией, управления информацией, измерений, гарантии качества - по ГОСТ Р 59336, ГОСТ Р 59337, ГОСТ Р 59338, ГОСТ Р 59339, ГОСТ Р 59340, ГОСТ Р 59341, ГОСТ Р 59342, ГОСТ Р 59343;
- для технических процессов - процессов анализа бизнеса или назначения, определения потребностей и требований заинтересованной стороны, определения системных требований, архитектуры, проекта, реализации, комплексирования, верификации, передачи системы, аттестации, функционирования, сопровождения, изъятия и списания системы - по ГОСТ Р 59344, ГОСТ Р 59345, ГОСТ Р 59346, ГОСТ Р 59347, ГОСТ Р 59348, ГОСТ Р 59350, ГОСТ Р 59351, ГОСТ Р 59352, ГОСТ Р 59353, ГОСТ Р 59354, ГОСТ Р 59355, ГОСТ Р 59356, ГОСТ Р 59357. Для процесса системного анализа - по настоящему стандарту.
Стандарт устанавливает основные требования системной инженерии по защите информации в процессе системного анализа и специальные требования к используемым количественным показателям.
Применение настоящего стандарта при создании (модернизации, развитии), эксплуатации систем и выведении их из эксплуатации обеспечивает проведение системного анализа, основанного на прогнозировании рисков.
1 Область применения
Настоящий стандарт устанавливает основные положения по защите информации в процессе системного анализа, применимого в различных областях системной инженерии.
В приложениях А-Е приведены примеры перечней активов, подлежащих защите, и угроз, типовые модели, методы и методические указания по прогнозированию рисков для процесса системного анализа, типовые допустимые значения для показателей рисков и примерный перечень методик системного анализа.
Примечание - Оценка ущербов выходит за рамки настоящего стандарта. Для разработки самостоятельной методики по оценке ущербов учитывают специфику систем (см., например, ГОСТ Р 22.10.01, ГОСТ Р 54145). При этом должны учитываться соответствующие положения законодательства Российской Федерации.
Требования стандарта предназначены для использования организациями, участвующими в создании (модернизации, развитии), эксплуатации систем, выведении их из эксплуатации и реализующими процесс системного анализа, а также теми заинтересованными сторонами, которые уполномочены осуществлять контроль выполнения требований по защите информации в жизненном цикле систем (см. примеры систем в [1]-[28]).
2 Нормативные ссылки
В настоящем стандарте использованы нормативные ссылки на следующие стандарты:
ГОСТ 2.051 Единая система конструкторской документации. Электронные документы. Общие положения
ГОСТ 2.102 Единая система конструкторской документации. Виды и комплектность конструкторских документов
ГОСТ 2.114 Единая система конструкторской документации. Технические условия
ГОСТ 2.602 Единая система конструкторской документации. Ремонтные документы
ГОСТ 3.1001 Единая система технологической документации. Общие положения
ГОСТ 7.32 Система стандартов по информации, библиотечному и издательскому делу. Отчет о научно-исследовательской работе. Структура и правила оформления
ГОСТ 15.016 Система разработки и постановки продукции на производство. Техническое задание. Требования к содержанию и оформлению
ГОСТ 15.101 Система разработки и постановки продукции на производство. Порядок выполнения научно-исследовательских работ
ГОСТ 27.002 Надежность в технике. Термины и определения
ГОСТ 27.003 Надежность в технике. Состав и общие правила задания требований по надежности
Доступ к полной версии документа ограничен
Документ «ГОСТ Р 59349 2021» посвящён вопросам системной инженерии и направлен на защиту информации в процессе системного анализа. Он применяется в различных отраслях, где требуется обеспечение информационной безопасности на этапе проектирования и разработки систем. Стандарт устанавливает требования к методам и процедурам, которые необходимо учитывать для надёжной защиты данных в процессе системного анализа.
Ключевыми аспектами, регламентируемыми данным стандартом, являются методы оценки рисков, параметры безопасности и требования к документации. Также в нём описаны процедуры, которые должны быть реализованы для обеспечения защиты информации на всех этапах системного анализа. Это включает в себя как технические, так и организационные меры, направленные на минимизацию уязвимостей и угроз.
Важные технические детали, упомянутые в стандарте, касаются условий испытаний систем на устойчивость к потенциальным угрозам. Документ определяет классификации угроз и уязвимостей, а также измеряемые величины, которые необходимо учитывать при проведении анализа. Эти параметры помогают создать более точное представление о состоянии защиты информации и обеспечить её целостность и конфиденциальность.
Целевая аудитория стандарта включает производителей систем, исследовательские лаборатории, а также контролирующие органы, ответственные за соблюдение норм и требований в области информационной безопасности. Стандарт служит основой для разработки новых систем и улучшения существующих, гарантируя, что они соответствуют актуальным требованиям безопасности.
Практическое значение «ГОСТ Р 59349 2021» заключается в его влиянии на безопасность информационных систем, качество проектирования и охрану труда. Соблюдение данного стандарта способствует повышению уровня защиты информации, что, в свою очередь, минимизирует риски утечек данных и кибератак. Таким образом, стандарт играет важную роль в обеспечении совместимости и надёжности систем в условиях современного цифрового мира.
В документе также указаны изменения и дополнения, которые касаются актуализации методов анализа и оценки рисков. Эти обновления направлены на улучшение процессов защиты информации, учитывая новые угрозы и вызовы, возникающие в области информационных технологий. Таким образом, стандарт остаётся актуальным и отвечает современным требованиям к безопасности информации.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Чтобы получить полный доступ к этому и другим документам, приобретайте доступ к Информационной сети «Техэксперт» - лидеру в области комплексного обеспечения предприятий нормативно-технической документацией.
доступны в системах «Техэксперт» и «Кодекс»
Возможно вас заинтересуют
ГОСТ Р 59343-2021 Системная инженерия. Защита информации в процессе гарантии качества для системы
ГОСТ Р 59341-2021 Системная инженерия. Защита информации в процессе управления информацией системы
ГОСТ Р 59181-2021 Дороги автомобильные общего пользования. Мостовые сооружения. Методы неразрушающего контроля диэлектрической сплошности гидроизоляционных покрытий на пролетных строениях
ГОСТ Р 59352-2021 Системная инженерия. Защита информации в процессе верификации системы
ГОСТ Р 59356-2021 Системная инженерия. Защита информации в процессе сопровождения системы
ГОСТ Р 59489-2021 Дороги автомобильные общего пользования. Мостовые сооружения. Правила объединения балочных разрезных пролетных строений в температурно-неразрезные по железобетонной плите проезжей части