Официальный портал Росстандарта

ГОСТ Р 53113.1-2008

Информационная технология. Защита информационных технологий и автоматизированных систем от угроз информационной безопасности, реализуемых с использованием скрытых каналов. Часть 1. Общие положения

Information technology. Protection of information technology and automated systems against security threats posed by use of covert channels. Part 1. General principles

Действует

Основные сведения

Обозначение

ГОСТ Р 53113.1-2008

Полное обозначение

ГОСТ Р 53113.1-2008

Заглавие на русском языке

Информационная технология. Защита информационных технологий и автоматизированных систем от угроз информационной безопасности, реализуемых с использованием скрытых каналов. Часть 1. Общие положения

Регистрация в фонде

Номер приказа

531-ст

Дата приказа

18.12.2008

Дата введения в действие

01.10.2009

Дата введения в действие(примечание)

-

Поисковые образы

Код ОКС

35.040

Ключевые слова

скрытые каналы, анализ скрытых каналов;классификация скрытых каналов;атаки с использованием скрытых каналов;угрозы безопасности;реализуемые с использованием скрытых каналов;классификация активов по степени опасности атак с использованием скрытых каналов

Область применения

Настоящий стандарт устанавливает классификацию СК и определяет задачи, решаемые при проведении анализа СК, что является необходимой составляющей для определения дальнейшего порядка организации защиты информации от атак с использованием СК, а также устанавливает порядок проведения анализа СК для продуктов и систем ИТ и АС, результаты которого используются при оценке доверия к мерам защиты информационных систем и ИТ. Настоящий стандарт предназначен для заказчиков, разработчиков и пользователей ИТ при формировании ими требований к разработке, приобретению и применению продуктов и систем ИТ, которые предназначены для обработки, хранения или передачи информации, подлежащей защите в соответствии с требованиями нормативных документов или требованиями, устанавливаемыми собственником информации. Настоящий стандарт предназначен также для органов сертификации и испытательных лабораторий при проведении оценки безопасности и сертификации безопасности ИТ и АС, а также для аналитических подразделений и служб безопасности для сопоставления угроз ценным информационным активам с потенциальной возможностью ущерба через СК

Ссылочные данные

Обозначение заменяемого(ых)

-

Обозначение заменяющего

-

Обозначение заменяемого в части

-

Обозначение заменяющего в части

-

Отменен в части

-

На территории РФ пользоваться

-

Сведения о разработчике

Технический комитет

362 - Защита информации

Организация - Разработчик

Общество с ограниченной ответственностью "Криптоком"

Сведения о регистрации в МГС

Номер протокола МГС

-

Дата принятия в МГС

-