ГОСТ Р 52611-2006

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                                       ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                                    НАЦИОНАЛЬНЫЙ                    ГОСТ Р
                                                        СТАНДАРТ
                                                      РОССИЙСКОЙ
                                                                                    52611   -


                                                       ФЕДЕРАЦИИ                    2006




                                   Системы промышленной автоматизации
                                             и их интеграция

                                СРЕДСТВА ИНФОРМАЦИОННОЙ ПОДДЕРЖКИ
                                    ЖИЗНЕННОГО ЦИКЛА ПРОДУКЦИИ
                                     БЕЗОПАСНОСТЬ ИНФОРМАЦИИ
                                  Основные положения и общие требования


                                                   Издание официальное




                                                              М щ
                                                              Р К Ю■ ■Ш■
                                                          СтандартИ1ф<цм
                                                               2011




испытания электрооборудования

ГОСТ Р 52611— 2006


                                       П ред и сл ови е

     1 РАЗРАБОТАН Открытым акционерным обществом «Финансовая лизинговая компания» со­
вместно с Закрытым акционерным обществом «РНТ» при участии Федерального государственного
образовательного учреждения дополнительного профессионального образования «Государствен­
ный центр профессиональной переподготовки и повышения квалификации кадров в области CALS-
технологий» и Ассоциации ЕВРААС

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 459 «Информационная поддержка
жизненного цикла изделий»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому
регулированию и метрологии от 14 декабря 2006 г. № 304-ст

     4 ВВЕДЕН ВПЕРВЫЕ

     5 ПЕРЕИЗДАНИЕ. Август 2018 г.



     Правила применения настоящего стандарта установлены в статье 26 Федерального закона
от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об
изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего
года) информационном указателе «Национальные стандарты», а официальный текст изменений
и поправок — е ежемесячном информационном указателе «Национальные стандарты». В случае
пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет
опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные
стандарты». Соответствующая информация, уведомление и тексты размещаются также в
информационной системе общего пользования — на официальном сайте Федерального агентства
по техническому регулированию и метрологии в сети Интернет (www.gost.ru)




                                                          © Стандартинформ. оформление. 2018

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии
II

ГОСТ Р 52611— 2006


Н А Ц И О Н А Л Ь Н Ы Й              С Т А Н Д А Р Т          Р О С С И Й С К О Й            Ф Е Д Е Р А Ц И И



                       Системы промышленной автоматизации и их интеграция

        СРЕДСТВА ИНФОРМАЦИОННОЙ ПОДДЕРЖКИ ЖИЗНЕННОГО ЦИКЛА ПРОДУКЦИИ

                                       БЕЗОПАСНОСТЬ ИНФОРМАЦИИ

                                Основные положения и общие требования

  Industrial automation systems and integration. Product cycle information support means. Informabon security. Basic
                                         provisions and general requirements



                                                                                    Дата введения — 2007— 07— 01



     1 О бласть прим ен ения
     Настоящий стандарт устанавливает основные положения при задании требований и общие тре­
бования по безопасности информации к средствам информационной поддержки жизненного цикла про­
дукции и предназначен для использования заказчиками, разработчиками, владельцами и пользовате­
лями средств информационной поддержки жизненного цикла продукции.

     2 Н ор м а ти вн ы е с сы л ки
     В настоящем стандарте использованы нормативные ссылки на следующие стандарты:
     ГОСТ Р 1.0— 2004 Стандартизация в Российской Федерации. Основные положения
     ГОСТ Р ИСО/МЭК 15408-2—2013 Информационная технология. Методы и средства обеспечения
безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные
требования безопасности
     ГОСТ Р ИСО/МЭК 15408-3— 2013 Информационная технология. Методы и средства обеспече­
ния безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Требования
доверия к безопасности
      П р и м е ч а н и е — При пользовании настоящим стандартом целесообразно проверить действие ссылоч­
ных стандартов по указателю «Национальные стандарты», составленному по состоянию на 1 января текущего
года, и по соответствующим информационным указателям, опубликованным в текущем году. Если ссылочный
стандарт заменен (изменен), то при пользовании настоящим стандартом следует руководствоваться замененным
(измененным) стандартом. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка
на него, применяется в части, не затрагивающей эту ссылку.



     3 Т ерм ины и определения
     В настоящем стандарте применены следующие термины с соответствующими определениями:
     3.1 продукция: Результата деятельности, представленный в материально-вещественной форме
и предназначенный для дальнейшего использования в хозяйственных и иных целях.
     3.2 средства информационной поддержки жизненного цикла продукции (СИПЖЦП): Аппа­
ратные. программно-аппаратные, программные средства, реализующие процессы сбора, обработки,
накопления, хранения и поиска информации в интегральной информационной среде.
     3.3 информационная поддержка жизненного цикла продукции: Концепция и идеология ин­
формационной поддержки жизненного цикла продукции на всех его стадиях, основанные на исполь-


Издание оф ициальное
                                                                                                                       1

ГОСТ Р 52611—2006

зовании единого информационного пространства (интегрированной информационной среды), обеспе­
чивающие единообразные способы информационного взаимодействия всех участников этого цикла:
заказчиков продукции (включая государственные учреждения и ведомства), поставщиков (производи­
телей) продукции, эксплуатационного и обслуживающего персонала, реализованные посредством нор­
мативных документов (НД), регламентирующих правила указанного взаимодействия преимущественно
посредством электронного обмена данными.
     3.4 интегрированная информационная среда (ИИС): Совокупность распределенных баз дан­
ных. содержащих сведения о продукции, производственной среде, ресурсах и процессах предприятия,
обеспечивающая корректность, актуальность, сохранность и доступность данных субъектов производ­
ственно-хозяйственной деятельности, участвующих в осуществлении жизненного цикла продукции. Все
данные в ИИС хранятся в виде информационных объектов.
     3.5 жизненный цикл продукции (ЖЦП): Совокупность взаимосвязанных процессов (этапов)
создания и последовательного изменения состояния продукции, обеспечивающей потребности за­
казчика.
     3.6 участник обеспечения жизненного цикла продукции: Юридическое или физическое лицо,
выполняющее (реализующее) один или несколько этапов жизненного цикла продукции и выступающее
в роли заказчика либо исполнителя одного или нескольких этапов жизненного цикла продукции.
     3.7 обладатель информации: Лицо, самостоятельно создавшее информацию либо получив­
шее на основании закона или договора право разрешать или ограничивать доступ к информации, опре­
деляемой по каким-либо признакам.
     3.8 конф иденциальность информации: Обязательное для выполнения лицом, получившим
доступ к определенной информации, требование не передавать такую информацию третьим лицам без
согласия ее обладателя.
     3.9 доступность информации: Требование обязательное для соблюдения владельцем
СИПЖЦП, выполнение которого обеспечивает правомочным способом своевременный и надежный до­
ступ к интерпретируемой в соответствии с определенной моделью информации о продукции и/или к
функциональным возможностям СИПЖЦП.
     3.10 целостность информации: Требование, обязательное для соблюдения владельцем
СИПЖЦП. выполнение которого обеспечивает защиту информации от модификации, подмены и унич­
тожения неправомочным способом.
     3.11 требования безопасности информации, обрабатываемой СИПЖЦП: Требования, вы­
полнение которых обеспечивает конфиденциальность, целостность и доступность обрабатываемой
СИПЖЦП информации о продукции на протяжении всех этапов ЖЦП.
     3.12 ф ункциональные требования: Требования, определяющие уровень функциональных воз­
можностей СИПЖЦП. обеспечивающих безопасность обрабатываемой информации о продукции.
     3.13 требования доверия: Требования, определяющие уровень уверенности в корректности и
эффективности реализации функциональных возможностей СИПЖЦП.
     3.14 владелец СИПЖЦП: Субъект, осуществляющий владение и пользование СИПЖЦП и ре­
ализующий право распоряжения в пределах, установленных договором между ним и собственником.
     3.15 собственник СИПЖЦП: Субъект, в полном объеме реализующий право владения, пользо­
вания, распоряжения СИПЖЦП.
     3.16 специальные средства информационной поддержки жизненного цикла продук­
ции: Средства информационной поддержки жизненного цикла продукции, соответствующие установ­
ленным требованиям безопасности информации и предназначенные для обработки информации, со­
держащей сведения, составляющие государственную тайну.


     4   О с н о в н ы е полож ения
     4.1 Требования настоящего стандарта, применяемые участниками обеспечения жизненного цик­
ла продукции с целью обеспечения безопасности обрабатываемой СПЖЦП информации о продукции,
предъявляются также к самим СИПЖЦП.
     4.2 К программным средствам информационной поддержки жизненного цикла продукции относят:
общесистемные средства (операционные системы, драйверы, системы управления базами данных,
средства защиты информации и средства их реализации) и прикладные средства (средства управле­
ния предприятиями и средства управления жизненным циклом продукции).
     К аппаратным средствам информационной поддержки жизненного цикла продукции относят сред­
ства вычислительной техники, сетевое оборудование.
2