ГОСТ Р 59329-2021

ГОСТ Р 59329-2021

ГОСТ Р 59329-2021

Системная инженерия. Защита информации в процессах приобретения и поставки продукции и услуг для системы

305-ст

28.04.2021

30.11.2021

-

35.020

актив, защита информации, модель, поставщик, приобретающая сторона, продукция, процесс поставки, процесс приобретения, риск, система, системная инженерия, управление, услуги

Настоящий стандарт устанавливает основные положения системного анализа процессов приобретения и поставки продукции и услуг для систем различных областей приложения применительно к вопросам защиты информации. Для практического применения в приложениях А – Д приведены примеры перечней активов, подлежащих защите, и угроз, типовые модели, методы и указания по прогнозированию рисков, типовые допустимые значения для показателей рисков и примерный перечень методик системного анализа. Требования стандарта предназначены для использования организациями, участвующими в создании (модернизации, развитии), эксплуатации систем, выведении их из эксплуатации и реализующими процессы приобретения и поставки продукции и услуг для системы, а также теми заинтересованными сторонами, которые уполномочены осуществлять контроль выполнения требований по защите информации в жизненном цикле систем - см. примеры систем в [1] - [26]

-

-

-

-

-

-

22 - Информационные технологии

Федеральное государственное учреждение «Федеральный исследовательский центр «Информатика и управление» Российской академии наук» (ФГУ ФИЦ ИУ РАН), Федеральное автономное учреждение «Государственный научно-исследовательский испытательный институт проблем технической защиты информации Федеральной службы по техническому и экспортному контролю» (ФАУ ГНИИИ ПТЗИ ФСТЭК России), Федеральное бюджетное учреждение «Научно-технический центр Энергобезопасность» (ФБУ «НТЦ Энергобезопасность») и Общество с ограниченной ответственностью «Научно-исследовательский институт прикладной математики и сертификации» (ООО НИИПМС)

-

-