ГОСТ Р 59347-2021. Национальный стандарт Российской Федерации. Системная инженерия. Защита информации в процессе определения архитектуры системы

Утвержден и введен в действие

Приказом Федерального

агентства по техническому

регулированию и метрологии

от 30 апреля 2021 г. N 333-ст

 

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

 

СИСТЕМНАЯ ИНЖЕНЕРИЯ

 

ЗАЩИТА ИНФОРМАЦИИ В ПРОЦЕССЕ ОПРЕДЕЛЕНИЯ АРХИТЕКТУРЫ СИСТЕМЫ

 

System engineering. Protection of information

in system architecture definition process

 

ГОСТ Р 59347-2021

 

ОКС 35.020

 

Дата введения

30 ноября 2021 года

 

ОГЛАВЛЕНИЕ

 

• Предисловие
• Введение
• 1 Область применения
• 2 Нормативные ссылки
• 3 Термины, определения и сокращения
• 4 Основные положения системной инженерии по защите информации в процессе определения архитектуры системы
• 5 Общие требования системной инженерии по защите информации в процессе определения архитектуры системы
• 6 Специальные требования к количественным показателям
• 6.1 Общие положения
• 6.2 Требования к составу показателей
• 6.3 Требования к количественным показателям прогнозируемых рисков
• 6.4 Требования к источникам данных
• 7 Требования к системному анализу
• Приложение А. Пример перечня защищаемых активов
• Приложение Б. Пример перечня угроз
• Приложение В. Типовые модели и методы прогнозирования рисков
• В.1 Основные положения
• В.2 Математические модели для прогнозирования риска нарушения надежности реализации процесса определения архитектуры системы
• В.3 Математические модели для прогнозирования риска нарушения требований по защите информации
• В.4 Прогнозирование интегрального риска нарушения реализации процесса с учетом требований по защите информации
• Приложение Г. Методические указания по прогнозированию рисков для процесса определения архитектуры системы
• Г.1 Общие положения
• Г.2 Цель прогнозирования рисков
• Г.3 Положения по формализации
• Г.4 Показатели, исходные данные и расчетные соотношения
• Г.5 Порядок прогнозирования рисков
• Г.6 Обработка и использование результатов прогнозирования
• Г.7 Примеры
• Г.8 Материально-техническое обеспечение
• Г.9 Отчетность
• Приложение Д. Типовые допустимые значения показателей рисков для процесса определения архитектуры системы
• Приложение Е. Примерный перечень методик системного анализа для процесса определения архитектуры системы
• Библиография