Официальный портал Росстандарта

ГОСТ Р 70262.3-2026

Защита информации. Идентификация и аутентификация. Типовые угрозы и уязвимости идентификации и аутентификации

Information protection. Identification and authentication. Typical threats and vulnerabilities of identification and authentication

Принят

Основные сведения

Обозначение

ГОСТ Р 70262.3-2026

Полное обозначение

ГОСТ Р 70262.3-2026

Заглавие на русском языке

Защита информации. Идентификация и аутентификация. Типовые угрозы и уязвимости идентификации и аутентификации

Регистрация в фонде

Номер приказа

1136-ст

Дата приказа

14.09.2026

Дата введения в действие

01.12.2026

Дата введения в действие(примечание)

-

Поисковые образы

Код ОКС

35.030

Ключевые слова

защита информации, идентификация, аутентификация, угрозы идентификации и аутентификации, уязвимости идентификации и аутентификации

Область применения

Настоящий стандарт устанавливает форму и структуру описания типовых угроз, характерных для идентификации и аутентификации субъектов и объектов доступа, а также определяет форму и структуру описания типовых уязвимостей идентификации и аутентификации, которые могут быть использованы для нарушения установленного порядка и правил их выполнения и (или) получения неверных результатов идентификации и аутентификации. Положения стандарта содержат систематизированные перечни типовых уязвимостей и типовых угроз применительно к компонентам идентификации и аутентификации, которые могут являться объектами воздействий (атак) при реализации типовых угроз и (или) могут содержать типовые уязвимости, а также определяют особенности использования приведенных перечней при разработке, внедрении и совершенствовании правил, механизмов и технологий управления доступом

Ссылочные данные

Обозначение заменяемого(ых)

-

Обозначение заменяющего

-

Обозначение заменяемого в части

-

Обозначение заменяющего в части

-

Отменен в части

-

На территории РФ пользоваться

-

Сведения о разработчике

Технический комитет

362 - Защита информации

Организация - Разработчик

Федеральная служба по техническому и экспортному контролю (ФСТЭК России), Акционерное общество «Аладдин Р.Д.» (АО «Аладдин Р.Д.»), Федеральное автономное учреждение «Государственный научно-исследовательский испытательный институт проблем технической защиты информации Федеральной службы по техническому и экспортному контролю» (ФАУ «ГНИИИ ПТЗИ ФСТЭК России»)

Сведения о регистрации в МГС

Номер протокола МГС

-

Дата принятия в МГС

-