Электронный фонд правовой
и нормативно-технической документации
ГОСТ Р 70669-2023 Дистанционное зондирование Земли из космоса. Данные дистанционного зондирования Земли из космоса. Требования к информационной безопасности при хранении
ГОСТ Р 70669-2023
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
Дистанционное зондирование Земли из космоса
ДАННЫЕ ДИСТАНЦИОННОГО ЗОНДИРОВАНИЯ ЗЕМЛИ ИЗ КОСМОСА
Требования к информационной безопасности при хранении
Remote sensing of the Earth from space. Remote sensing data of the Earth from space. Requirements for information security during storage
ОКС 35.240.70
49.140
Дата введения 2024-01-01
Предисловие
1 РАЗРАБОТАН Акционерным обществом "Российская корпорация ракетно-космического приборостроения и информационных систем" (АО "Российские космические системы") по заказу Государственной корпорации по космической деятельности "Роскосмос"
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 321 "Ракетно-космическая техника"
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 13 июля 2023 г. N 525-ст
4 ВВЕДЕН ВПЕРВЫЕ
Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.rst.gov.ru)
Введение
Первичные данные дистанционного зондирования Земли из космоса, получаемые с космических комплексов (космических систем) являются уникальными и невоспроизводимыми, поэтому необходимо обеспечить их защиту от несанкционированного доступа, использования, раскрытия, искажения, изменения, исследования, записи или уничтожения. Реализация мер обеспечения информационной безопасности данных дистанционного зондирования Земли из космоса осуществляется в процессе их хранения в архиве данных дистанционного зондирования Земли из космоса.
Целью данного стандарта является определение унифицированного подхода к организации системы (комплекса) информационной безопасности архива данных дистанционного зондирования Земли из космоса, рассмотрение видов угроз и нарушителей безопасности, определение основных требований к средствам защиты информации, состав и требования к нормативным документам по обеспечению информационной безопасности.
1 Область применения
Настоящий стандарт устанавливает требования к обеспечению информационной безопасности архива данных дистанционного зондирования Земли, а также положения по реализации технического обеспечения информационной защиты архива данных дистанционного зондирования Земли из космоса.
Настоящий стандарт предназначен для организаций, непосредственно осуществляющих получение (прием) первичных данных дистанционного зондирования Земли из космоса, предназначенных для архивного хранения.
Настоящий стандарт не распространяется на данные дистанционного зондирования Земли из космоса, получаемые с космических комплексов (космических систем) гидрометеорологического, океанографического и гелиогеофизического назначения.
2 Нормативные ссылки
В настоящем стандарте использованы нормативные ссылки на следующие стандарты:
ГОСТ Р ИСО/МЭК 15408-3 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Компоненты доверия к безопасности
Доступ к полной версии документа ограничен
Документ «ГОСТ Р 70669 2023» устанавливает требования к информационной безопасности данных дистанционного зондирования Земли из космоса. Основное назначение стандарта заключается в обеспечении защиты информации, получаемой с помощью спутниковых систем, от несанкционированного доступа, утечек и других угроз. Сфера применения охватывает как государственные, так и частные организации, занимающиеся обработкой и анализом данных дистанционного зондирования.
В документе регламентируются ключевые аспекты, такие как методы обеспечения конфиденциальности, целостности и доступности данных. Определяются параметры, касающиеся шифрования, аутентификации, а также процедуры мониторинга и оценки рисков, связанных с обработкой данных. Важным элементом являются требования к системам защиты информации, которые должны соответствовать установленным нормам и стандартам.
Технические детали, указанные в стандарте, включают условия испытаний систем защиты, классификацию данных по уровням безопасности и измеряемые величины, такие как время отклика систем на инциденты и эффективность применяемых методов защиты. Также предусмотрены рекомендации по организации рабочего процесса для обеспечения безопасной обработки данных в соответствии с установленными требованиями.
Целевая аудитория стандарта включает производителей программного обеспечения, лаборатории, занимающиеся тестированием систем безопасности, а также контролирующие органы, ответственные за соблюдение норм информационной безопасности. Применение данного стандарта способствует улучшению качества защиты данных и повышению уровня доверия к системам дистанционного зондирования.
Практическое значение стандарта заключается в его влиянии на безопасность обработки данных, что, в свою очередь, способствует повышению качества и надежности получаемой информации. Стандарт также помогает обеспечить совместимость различных систем и технологий, используемых в области дистанционного зондирования, что является важным фактором для интеграции новых решений и технологий в существующие инфраструктуры.
В последней редакции документа учтены изменения, касающиеся актуализации требований к методам защиты информации, а также уточнены процедуры оценки уязвимостей систем. Эти дополнения направлены на повышение уровня защиты данных и соответствие современным вызовам в области информационной безопасности.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Чтобы получить полный доступ к этому и другим документам, приобретайте доступ к Информационной сети «Техэксперт» - лидеру в области комплексного обеспечения предприятий нормативно-технической документацией.
доступны в системах «Техэксперт» и «Кодекс»