美利体育登录入口官网:GOST R 59336-2021
系统工程 项目规划过程中的信息保护
System engineering. Protection of information in project planning process
- 标准号
- GOST R 59336-2021
- 发布
- 2021年
- 国际标准分类(ICS)
- 35.020 信息技术(IT)综合
- 总页数
- 28页
- 发布单位
- 俄罗斯标准局
- 当前最新
- GOST R 59336-2021
- 适用范围
- 本标准确立了信息安全问题相关的项目规划过程中系统分析的基本原则，并对所使用的定量指标提出了具体要求。附录A至D提供了待保护资产清单和信息安全威胁示例、风险预测的典型模型和方法、风险指标的典型可接受值，以及可供实际应用的系统分析方法列表。注：损害评估不在本标准的范围内。要制定独立的损害评估方法，需要考虑项目和系统的具体情况——例如，参见GOST R 22.10.01和GOST R 54145。在这种情况下，必须考虑俄罗斯联邦相关法律的规定。本标准的要求适用于参与系统创建（现代化改造、开发）、运行和退役以及项目规划过程实施的组织，以及有权监督信息安全要求遵守情况的利益相关方。
| 术语 | 描述 |
|---|---|
| Защита информации от несанкционированного воздействия Protection of information against unauthorized impact | Защита информации, направленная на предотвращение несанкционированного доступа и воздействия на защищаемую информацию с нарушением установленных прав и (или) правил на изменение информации, приводящих к разрушению, уничтожению, искажению, сбою в работе, незаконному перехвату и копированию, блокированию доступа к информации, а также к утрате, уничтожению или сбою функционирования носителя информации. |
| Защита информации от непреднамеренного воздействия Protection of information against unintentional impact | Защита информации, направленная на предотвращение воздействия на защищаемую информацию ошибок ее пользователя, сбоя технических и программных средств информационных систем, природных явлений или иных нецеле направленных на изменение информации событий, приводящих к искажению, уничтожению, копированию, блокированию доступа к информации, а также к утрате, уничтожению или сбою функционирования носителя информации. |
| Интегральный риск нарушения реализации процесса планирования проекта Integral risk of violation of project planning process implementation | Сочетание вероятности того, что будут нарушены либо надежность реализации процесса, либо требования по защите информации, либо и то и другое, с тяжестью возможного ущерба. |
| Надежность реализации процесса планирования проекта Reliability of project planning process implementation | Свойство процесса планирования проекта сохранять во времени в установленных пределах значения показателей, характеризующих способность выполнения необходимых действий процесса в заданных условиях реализации с соблюдением требований по защите информации. |
| Норма эффективности защиты информации Norm of information protection effectiveness | Значение показателя эффективности защиты информации, установленное нормативными и правовыми документами. |
| Ограничение Constraint | Сдерживающий фактор, влияющий на ход исполнения проекта. |
| Показатель эффективности защиты информации Information protection effectiveness indicator | Мера или характеристика для оценки эффективности защиты информации. |
| Проект Project | Комплекс взаимосвязанных мероприятий, направленный на создание уникального продукта или услуги в условиях временных и ресурсных ограничений. |
| Проект-эталон Benchmark project | Реальный или гипотетичный проект, который по своим показателям интегрального риска нарушения реализации рассматриваемого процесса планирования проекта с учетом требований по защите информации принимается в качестве эталона для полного удовлетворения требований заинтересованных сторон проекта. |
| Риск Risk | Сочетание вероятности нанесения ущерба и тяжести этого ущерба. |