Электронный фонд правовой
и нормативно-технической документации
ГОСТ Р 59407-2021 Информационные технологии (ИТ). Методы и средства обеспечения безопасности. Базовая архитектура защиты персональных данных
ГОСТ Р 59407-2021
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
Информационные технологии
МЕТОДЫ И СРЕДСТВА ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ
Базовая архитектура защиты персональных данных
Information technology. Security techniques. Personal data protection architecture framework
ОКС 35.030
Дата введения 2021-11-30
Предисловие
1 РАЗРАБОТАН Федеральным государственным учреждением "Федеральный исследовательский центр "Информатика и управление" Российской академии наук" (ФИЦ ИУ РАН), Обществом с ограниченной ответственностью "Информационно-аналитический вычислительный центр" (ООО "ИАВЦ") и Акционерным обществом "Аладдин Р.Д." (АО "Аладдин Р.Д.")
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 022 "Информационные технологии"
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 20 мая 2021 г. N 415-ст
4 Настоящий стандарт разработан с учетом основных нормативных положений международного стандарта ИСО/МЭК 29101:2018* "Информационные технологии. Методы и средства обеспечения безопасности. Архитектура обеспечения приватности" (ISO/IEC 29101:2018 "Information technology - Security techniques - Privacy architecture framework", NEQ).
________________
* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей. - Примечание изготовителя базы данных.
ИСО/МЭК 29101 разработан подкомитетом ПК 27 "Методы и средства обеспечения безопасности ИТ" Совместного технического комитета СТК 1 "Информационные технологии" Международной организации по стандартизации (ИСО) и Международной электротехнической комиссии (МЭК)
6 Федеральное агентство по техническому регулированию и метрологии не несет ответственности за патентную чистоту настоящего стандарта. Патентообладатель может заявить о своих правах и направить в национальный орган по стандартизации аргументированное предложение о внесении в настоящий стандарт поправки для указания информации о наличии в стандарте объектов патентного права и патентообладателе
Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)
Введение
Настоящий стандарт предоставляет описания высокоуровневой базовой архитектуры и соответствующих мер защиты персональных данных в информационных системах персональных данных.
Описанная в настоящем стандарте архитектура защиты персональных данных:
- предоставляет последовательный высокоуровневый подход к реализации мер защиты при обработке персональных данных с использованием средств автоматизации;
- предоставляет руководство по планированию, проектированию и построению архитектур информационных систем персональных данных, которые обеспечивают защиту персональных данных путем контроля за их обработкой, доступом и передачей;
- показывает, как технологии, обеспечивающие конфиденциальность персональных данных действующих субъектов персональных данных, могут использоваться в качестве мер защиты.
Настоящий стандарт учитывает основные положения нормативных правовых актов Российской Федерации.
Положения настоящего стандарта не исключают применение криптографических методов (алгоритмов) при обеспечении безопасности персональных данных, в частности их шифрование, но не устанавливают требования по их реализации.
1 Область применения
Настоящий стандарт содержит описание базовой архитектуры защиты персональных данных, которая:
- определяет значимые вопросы, касающиеся информационных систем персональных данных;
- предоставляет перечень компонентов при реализации таких систем;
- предоставляет базовые архитектурные решения, рассматриваемые в контексте данных компонентов.
Настоящий стандарт применим для организаций, участвующих в определении, приобретении, разработке архитектуры, проектировании, тестировании, поддержке, администрировании и эксплуатации информационных систем персональных данных.
Основное внимание в настоящем стандарте уделено информационным системам персональных данных, предназначенным для взаимодействия с субъектами персональных данных.
2 Нормативные ссылки
В настоящем стандарте использованы нормативные ссылки на следующие стандарты:
ГОСТ Р 50922 Защита информации. Основные термины и определения
Доступ к полной версии документа ограничен
Документ «ГОСТ Р 59407 2021» устанавливает базовую архитектуру защиты персональных данных в области информационных технологий. Его основное назначение заключается в разработке методов и средств обеспечения безопасности персональных данных, что является актуальной задачей для организаций, работающих с такими данными. Стандарт применяется в различных сферах, включая государственные учреждения, коммерческие организации и научные учреждения, где требуется защита персональной информации.
Ключевыми регламентируемыми аспектами документа являются методы защиты, параметры безопасности и требования к архитектуре систем, обеспечивающих защиту персональных данных. Стандарт определяет процедуры оценки рисков, а также механизмы контроля за выполнением установленных требований. Важным элементом является также описание процессов управления инцидентами, связанных с утечкой или несанкционированным доступом к персональным данным.
Технические детали, регламентируемые стандартом, включают условия испытаний систем безопасности, классификацию угроз и уязвимостей, а также измеряемые величины, касающиеся уровня защиты данных. Стандарт также содержит рекомендации по проведению тестирования и валидации систем защиты, что способствует повышению их надежности и эффективности. Это позволяет организациям оценивать соответствие своих систем современным требованиям безопасности.
Целевая аудитория документа охватывает широкий круг специалистов, включая производителей программного обеспечения и оборудования, лаборатории, занимающиеся тестированием систем безопасности, а также контролирующие органы, ответственные за соблюдение законодательства в области защиты персональных данных. Стандарт служит основой для разработки и внедрения эффективных решений по обеспечению безопасности информации.
Практическое значение стандарта заключается в его влиянии на повышение уровня безопасности персональных данных, улучшение качества систем защиты и обеспечение совместимости различных решений. Следование рекомендациям ГОСТ Р 59407 2021 способствует снижению рисков, связанных с утечкой данных, и улучшает общую защиту информации в организациях. В документе также отражены изменения и дополнения, касающиеся новых угроз и технологий, что позволяет поддерживать актуальность стандартов в быстро меняющемся технологическом окружении.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Чтобы получить полный доступ к этому и другим документам, приобретайте доступ к Информационной сети «Техэксперт» - лидеру в области комплексного обеспечения предприятий нормативно-технической документацией.
доступны в системах «Техэксперт» и «Кодекс»
Возможно вас заинтересуют
ГОСТ Р 59383-2021 Информационные технологии (ИТ). Методы и средства обеспечения безопасности. Основы управления доступом
ГОСТ Р 59382-2021 Информационные технологии (ИТ). Методы и средства обеспечения безопасности. Основы управления идентичностью. Часть 3. Практические приемы
ГОСТ Р 59381-2021 Информационные технологии (ИТ). Методы и средства обеспечения безопасности. Основы управления идентичностью. Часть 1. Терминология и концепции
ГОСТ Р 59509-2021 Инженерные сети зданий и сооружений внутренние. Работы теплоизоляционные для внутренних трубопроводов зданий и сооружений. Правила и контроль выполнения работ
ГОСТ Р 59510-2021 Инженерные сети зданий и сооружений внутренние. Монтаж и пусковая наладка теплонасосных систем теплохладоснабжения зданий. Правила и контроль выполнения работ
ГОСТ Р 59514-2021 Качество воды. Системы автоматического контроля загрязняющих веществ (с Изменением № 1)