美利体育登录入口官网:GOST R 59331-2021
系统工程 系统基础设施管理过程中的信息保护
System engineering. Protection of information in system infrastructure management process
- 标准号
- GOST R 59331-2021
- 发布
- 2021年
- 国际标准分类(ICS)
- 35.020 信息技术(IT)综合
- 总页数
- 44页
- 发布单位
- 俄罗斯标准局
- 当前最新
- GOST R 59331-2021
- 本体
- 系统工程
- 适用范围
- 本标准确立了系统基础设施管理流程中系统分析的基本原则，适用于各个应用领域的系统信息安全。为便于实际应用，附录 A 至 E 提供了待保护资产和威胁的示例列表、风险预测的典型方法、模型和指南、风险指标的典型可接受值以及系统分析方法的示例列表。本标准的要求适用于参与系统创建（现代化改造、开发）、运行、退役和系统基础设施管理流程的组织，以及有权监督系统生命周期内信息安全要求履行情况的相关方。
| 术语 | 描述 |
|---|---|
| 资产 Asset | 对组织有价值的任何事物，包括信息、软件、物质资产（如计算机）、服务、人员和他们的技能经验，以及声誉等无形资产。 |
| 可接受风险 Tolerable Risk | 在现有社会价值观下，被认为在当前情况下是可以接受的风险。 |
| 信息保护 Information Protection | 旨在防止受保护信息泄露、对受保护信息的非授权和意外影响的活动。 |
| 信息保护免受未授权影响 Information Protection Against Unauthorized Impact | 旨在防止对受保护信息进行未经授权访问和影响的活动，这些影响导致破坏、销毁、篡改、运行故障、非法拦截和复制、访问阻塞，以及信息载体丢失、损坏或故障。 |
| 系统基础设施 System Infrastructure | 相互关联的对象、结构和要素的复合体，构成并支持系统在其预期用途下创建和/或运行的基。ńㄖ物、美利体育官网首页网址、软件环境和服务。 |
| 系统完整性 Integrity of the Modeled System | 建模系统在给定预测期内满足系统预期目的的状态。 |
| 信息保护效率 Information Protection Efficiency | 信息保护结果与信息保护目标相符合的程度。 |
美利体育登录入口官网: GOST R 59331-2021 中提到的仪器美利体育官网首页网址
| 数据处理系统 未指定 | 用于信息处理、存储和传输的计算机系统，包括服务器、工作站、存储美利体育官网首页网址等基础设施要素。 |
| 网络通信美利体育官网首页网址 未指定 | 提供数据传输和连接的基础设施，包括路由器、交换机、光纤线路等通信网络组件。 |