ГОСТ Р 53109-2008

ФЕДЕРАЛЬНОЕ АГЕНТСТВО


                           ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ



                                       НАЦИОНАЛЬНЫЙ                     ГОСТР
                                            СТАНДАРТ
                                          РОССИЙСКОЙ
                                                                        53109  -




                                           ФЕДЕРАЦИИ                    2008




                    СИСТЕМА ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ
                          БЕЗОПАСНОСТИ СЕТИ СВЯЗИ
                            ОБЩЕГО ПОЛЬЗОВАНИЯ
                             Паспорт организации связи
                         по информационной безопасности


                                       Издание официальное




                                                  Москва
                                              С тандартинф орм
                                                    2019




шумоизоляция пола

ГОСТ Р 53109—2008


                                       П ред и сл ови е

     1 РАЗРАБОТАН Федеральным государственным унитарным предприятием «Центральный науч­
но-исследовательский институт связи» {ФГУП «ЦНИИС»), Федеральным государственным учреждени­
ем «Государственный научно-исследовательский испытательный институт проблем технической защи­
ты информации Федеральной службы по техническому и экспортному контролю России» (ФГУ «ГНИИИ
ПТЗИ ФСТЭК России»)

     2 ВНЕСЕН Управлением технического регулирования и стандартизации Федерального агентства
по техническому регулированию и метрологии

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому
регулированию и метрологии от 18 декабря 2008 г. № 527-ст

     4 ВВЕДЕН ВПЕРВЫЕ

     5 ПЕРЕИЗДАНИЕ. Декабрь 2018 г.




      Правила применения настоящего стандарта установлены в статье 26 Федвралыюго закона
от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об измене­
ниях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года)
информационном указателе «Национальные стандарты». а официальный текст изменений и попра­
вок — в ежемесячном информационном указателе «Национальнью стандарты». В случае пересмот­
ра (замены) или отмены настоящего стандарта соответствующее уведо/лление будет опублико­
вано в ближайшем выпуске ежемесячного информационного указателя «Национальные стандарты».
Соответствующая информация, уведомление и тексты размещаются также в информационной
системе общего пользования — на официальном сайте Федерального агентства по техническому
регулированию и метрологии в сети Интернет (www.gost.ru)




                                                    © Стандартинформ. оформление. 2009. 2019

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии
II

ГОСТ Р 53109— 2008


Н А Ц И О Н А Л Ь Н Ы Й           С Т А Н Д А Р Т          Р О С С И Й С К О Й             Ф Е Д Е Р А Ц И И



         СИСТЕМА ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ СЕТИ СВЯЗИ
                             ОБЩЕГО ПОЛЬЗОВАНИЯ

                 Паспорт организации связи по информационной безопасности

                   Information security of the public communications network providing system.
                        Passport of the organization communications of information security



                                                                                 Дата введения — 2009— 10—01



     1 О бласть пр им е н е ни я
      Настоящий стандарт устанавливает требования к форме и содержанию паспорта организации
связи по информационной безопасности относительно сети (сетей) электросвязи.
      Паспортизации по требованиям информационной безопасности подлежат все организации связи,
независимо от организационной правовой формы собственности, являющиеся частью производствен­
ной инфраструктуры связи Российской Федерации и функционирующие на ее территории как взаи­
моувязанный производственно-хозяйственный комплекс, предназначенный для оказания услуг связи,
предоставляемых с использованием сети связи общего пользования, гражданам, органам государ­
ственного управления, обороны страны, безопасности государства и обеспечения правопорядка.
      Паспорт организации связи по информационной безопасности представляет собой документиро­
ванное подтверждение реализации общеобязательных правовых норм по информационной безопас­
ности. осуществляемых в соответствии с положениями:
      - законов Российской Федерации:
      - указов и распоряжений Президента Российской Федерации:
      - постановлений и распоряжений Правительства Российской Федерации;
      - нормативных правовых актов (приказов, распоряжений) ФОИВ. уполномоченных в областях свя­
зи, обеспечения безопасности и технической защиты информации;
      - национальных стандартов, стандартов организаций, сводов правил, систем добровольной сер­
тификации в области информационной безопасности сетей электросвязи.
      Проведение паспортизации организаций связи на основе определения, обобщения и представле­
ния в документированном виде всех данных, определяющих состояние информационной безопасности
инфокоммуникационной структуры сети (сетей) электросвязи, должно существенно повысить эффек­
тивность системы обеспечения информационной безопасности, чтобы гарантировать пользователям
доступность услуг связи с заданным уровнем качества.
      Паспорт организации связи по информационной безопасности должен являться подтверждением
способности оператора связи:
      - соблюдать права пользователей услугами связи на доступ к информации при обеспечении кон­
ституционных прав и свобод человека и грахщанина на персональную тайну, тайну связи (тайну пере­
писки, телефонных переговоров, почтовых, телеграфных и иных сообщений);
      - противостоять угрозам безопасности.


     2 Н о р м а тив ны е с с ы л ки
     В настоящем стандарте использованы нормативные ссылки на следующие стандарты:
     ГОСТ Р ИСО/МЭК 27001 Информационная технология. Методы и средства обеспечения безопас­
ности. Системы менеджмента информационной безопасности. Требования


Издание оф ициальное
                                                                                                               1

ГОСТ Р 53109—2008

     ГОСТ Р 52448 Защита информации. Обеспечение безопасности сетей электросвязи. Общие
положения
     ГОСТ Р 53110—2008 Система обеспечения информационной безопасности сети связи общего
пользования. Общие положения
     ГОСТ Р 53111 Устойчивость функционирования сети связи общего пользования. Требования и
методы проверки
      П р и м е ч а н и е — При пользовании настоящим стандартом целесообразно проверить действие ссылоч­
ных стандартов в информационной системе общего пользования — на официальном сайте Федерального агент­
ства по техническому регулированию и метрологии в сети Интернет или по ежегодному информационному указа­
телю «Национальные стандарты», который опубликован по состоянию на 1 января текущего года, и по выпускам
ежемесячного информационного указателя «Национальные стандарты» за текущий год. Если заменен ссылочный
стандарт, на который дана недатированная ссылка, то рекомендуется использовать действующую версию этого
стандарта с учетом всех внесенных е данную версию изменений. Если заменен ссылочный стандарт, на кото­
рый дана датированная ссылка, то рекомендуется использовать версию этого стандарта с указанным выше годом
утверждения (принятия). Если после утверждения настоящего стандарта в ссылочный стандарт, на который дана
датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то это положение
рекомендуется применять без учета данного изменения. Если ссылочный стандарт отменен без замены, то поло­
жение. в котором дана ссылка на него, рекомендуется применять в части, не затрагивающей эту ссылку.


     3 Т е р м и ны и определения
     В настоящем стандарте применены следующие термины с соответствующими определениями:
     3.1

     оператор связи: Юридическое лицо или индивидуальный предприниматель, оказывающие
услуги связи на основании соответствующей лицензии.
     ([1]. статья 2, пункт 12]
     32

     организация связи: Юридическое лицо или индивидуальный предприниматель, осуществляю­
щие деятельность в области связи в качестве основного вида деятельности.
     [[1]. статья 2, пункт 14]

     3.3 политика информационной безопасности оператора связи: Совокупность документиро­
ванных правил, процедур, практических приемов или руководящих принципов в области обеспечения
информационной безопасности, которыми должен руководствоваться оператор связи.
     3.4

     сеть связи: Технологическая система, включающая в себя средства и линии связи и предна­
значенная для электросвязи или почтовой связи.
     [[1], статья 2, пункт 24]
     3.5

     система обеспечения информационной безопасности сети (сетей) электросвязи: Совокуп­
ность организационно-технической структуры и(или) исполнителей, задействованных в обеспечении
информационной безопасности сети (сетей) электросвязи и используемых ими механизмов обеспе­
чения безопасности (средств защиты), взаимодействующая с органами управления сетью (сетями)
связи, функционирование которой осуществляется по нормам, правилам и обязательным требовани­
ям. установленным федеральными органами исполнительной власти, уполномоченными в областях
связи, обеспечения безопасности и технической защиты информации.
     [ГОСТ Р 53110, пункт 3.6]
     3.6

      служба информационной безопасности организации связи: Организационно-техническая
структура организации связи, реализующая политику информационной безопасности организации
связи и осуществляющая функционирование системы обеспечения информационной безопасности
сети (сетей)электросвязи.
      [ГОСТ Р 53110. пункт 3.7]

2