Обозначение: | ГОСТ Р 59352-2021 |
Статус: | действующий |
Название рус.: | Системная инженерия. Защита информации в процессе верификации системы |
Название англ.: | System engineering. Protection of information in system verification process |
Дата актуализации текста: | 01.01.2022 |
Дата актуализации описания: | 01.07.2023 |
Дата издания: | 03.06.2021 |
Дата введения: | 30.11.2021 |
Нормативные ссылки: | ГОСТ 2.051;ГОСТ 2.102;ГОСТ 2.114;ГОСТ 2.602;ГОСТ 7.32;ГОСТ 15.016;ГОСТ 15.101;ГОСТ 19.301;ГОСТ 34.201;ГОСТ 34.601;ГОСТ 34.602;ГОСТ 24297;ГОСТ IEC 61508-3;ГОСТ Р 2.601;ГОСТ Р 22.10.01;ГОСТ Р ИСО 2859-1;ГОСТ Р ИСО 3534-1;ГОСТ Р ИСО 3534-2;ГОСТ Р ИСО 7870-1;ГОСТ Р ИСО 7870-2;ГОСТ Р ИСО 9000;ГОСТ Р ИСО 9001;ГОСТ Р ИСО 11231;ГОСТ Р ИСО/МЭК 12207;ГОСТ Р ИСО 13379-1;ГОСТ Р ИСО 13381-1;ГОСТ Р ИСО/МЭК 15026;ГОСТ Р ИСО/МЭК 15026-4;ГОСТ Р ИСО/МЭК 16085;ГОСТ Р ИСО 17359;ГОСТ Р ИСО 21500;ГОСТ Р ИСО/МЭК 27001;ГОСТ Р ИСО/МЭК 27002;ГОСТ Р ИСО/МЭК 27003;ГОСТ Р ИСО/МЭК 27005–2010;ГОСТ Р ИСО 31000;ГОСТ Р 50779.41;ГОСТ Р 51275;ГОСТ Р 51583;ГОСТ Р 51897;ГОСТ Р 51901.1м;ГОСТ Р 51901.5;ГОСТ Р 51901.7;ГОСТ Р 51901.16;ГОСТ Р 51904;ГОСТ Р 54124;ГОСТ Р 54145;ГОСТ Р 56920;ГОСТ Р 56921;ГОСТ Р 56922;ГОСТ Р 56939;ГОСТ Р 57100;ГОСТ Р 57102;ГОСТ Р 57193-2016;ГОСТ Р 57272.1;ГОСТ Р 57839;ГОСТ Р 58412;ГОСТ Р 58494;ГОСТ Р 58771;ГОСТ Р 59329;ГОСТ Р 59330;ГОСТ Р 59331-2021;ГОСТ Р 59332;ГОСТ Р 59333;ГОСТ Р 59334;ГОСТ Р 59335;ГОСТ Р 59336;ГОСТ Р 59337;ГОСТ Р 59338-2021;ГОСТ Р 59339;ГОСТ Р 59340;ГОСТ Р 59341–2021;ГОСТ Р 59342;ГОСТ Р 59343;ГОСТ Р 59344;ГОСТ Р 59345-2021;ГОСТ Р 59346;ГОСТ Р 59347-2021;ГОСТ Р 59348;ГОСТ Р 59349;ГОСТ Р 59350;ГОСТ Р 59351;ГОСТ Р 59353;ГОСТ Р 59354;ГОСТ Р 59355 ;ГОСТ Р 59356;ГОСТ Р 59357;ГОСТ Р МЭК 61069-1;ГОСТ Р МЭК 61069-2;ГОСТ Р МЭК 61069-3;ГОСТ Р МЭК 61069-4;ГОСТ Р МЭК 61069-5;ГОСТ Р МЭК 61069-6;ГОСТ Р МЭК 61069-7;ГОСТ Р МЭК 61069-8;ГОСТ Р МЭК 61508-1;ГОСТ Р МЭК 61508-2;ГОСТ Р МЭК 61508-5;ГОСТ Р МЭК 61508-6;ГОСТ Р МЭК 61508-7;ГОСТ Р МЭК 62264-1 |
Область применения: | Настоящий стандарт устанавливает основные положения системного анализа для процесса верификации системы применительно к вопросам защиты информации в системах различных областей приложения. Для практического применения в приложениях А – Д приведены примеры перечней активов, подлежащих защите, и угроз, типовые модели и методы прогнозирования рисков, типовые допустимые значения для показателей рисков, примерный перечень методик системного анализа. Требования стандарта предназначены для использования организациями, участвующими в создании (модернизации, развитии) и эксплуатации систем и реализующими процесс верификации систем, а также теми заинтересованными сторонами, которые уполномочены осуществлять контроль выполнения требований по защите информации в жизненном цикле систем – см. примеры систем в [1] – [24] |
|