ГОСТ Р 56103-2014

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                                       ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                              НАЦИОНАЛЬНЫЙ                          ГОСТР
                                                   СТАНДАРТ
                                                 РОССИЙСКОЙ                         56103  —


                                                  ФЕДЕРАЦИИ                         2014




                                              Защита информации

                                    АВТОМАТИЗИРОВАННЫЕ СИСТЕМЫ
                                      В ЗАЩИЩЕННОМ ИСПОЛНЕНИИ.
                                   ОРГАНИЗАЦИЯ И СОДЕРЖАНИЕ РАБОТ
                                ПО ЗАЩИТЕ ОТ ПРЕДНАМЕРЕННЫХ СИЛОВЫХ
                                    ЭЛЕКТРОМАГНИТНЫХ ВОЗДЕЙСТВИЙ

                                               Общие положения



                                                   Издание официальное




                                                      -"1       Мое кна
                                                      ЧЛ|   Стамдартииформ
                                                      -J         2018




испытания зданий и сооружений

ГОСТ Р 56103— 2014


                                       Предисловие

      1 РАЗРАБОТАН Федеральным автономным упреждением «Государственный научно-исследователь­
ский испытательный институт проблем технической защиты информации Федеральной службы по техни­
ческому и экспортному контролю» (ФАУ «ГНИИИ ПТЗИ ФСТЭК России»), Федеральным государственным
унитарным предприятием «ЦентрИнформ» (ФГУП «ЦентрИнформ»), Институтом теплофизики экстре­
мальных состояний. Объединенным институтом высоких температур РАН (ОИВТ РАН)

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 362 «Защита информации»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому
регулированию и метрологии от 10 сентября 2014г. N9 1046-ст

     4 ВВЕДЕН ВПЕРВЫЕ

     5 ПЕРЕИЗДАНИЕ. Октябрь 2018 г.



     Правила применения настоящего стандарта установлены в статье 26 Федерального закона
от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об из­
менениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего
года) информацион1ю м указателе «Национальные стандарты», а официальный текст изменений
и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае
пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет
опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные
стандарты». Соответствующая информация, уведомление и тексты размещаются также в ин­
формационной системе общего пользования — на официалыюм сайте Федерального агентства по
техническому регулированию и метрологии в сети Интернет (www.gost.ru)




                                                    © Стандартинформ. оформление. 2015. 2018

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии
II

ГОСТ Р 56103—2014


Н А Ц И О Н А Л Ь Н Ы Й              С Т А Н Д А Р Т          Р О С С И Й С К О Й             Ф Е Д Е Р А Ц И И



                                              Защита информации

             АВТОМАТИЗИРОВАННЫЕ СИСТЕМЫ В ЗАЩИЩЕННОМ ИСПОЛНЕНИИ.
           ОРГАНИЗАЦИЯ И СОДЕРЖАНИЕ РАБОТ ПО ЗАЩИТЕ ОТ ПРЕДНАМЕРЕННЫХ
                     СИЛОВЫХ ЭЛЕКТРОМАГНИТНЫХ ВОЗДЕЙСТВИЙ

                                                Общие положения

Information protection. Protected operational systems. Organization and content of operations on the protection against
                          purposeful powerful electromagnetic impacts. General requirements


                                                                                     Дата введения — 2015—07—01

     1 Область применения
     Настоящий стандарт устанавливает общие положения по организации и содержанию работ по за­
щите автоматизированных систем от преднамеренных силовых электромагнитных воздействий.
     Требования настоящего стандарта подлежат применению на территории Российской Федерации
органами государственной власти, местного самоуправления, предприятиями и учреждениями незави­
симо от их организационно-правовой формы и формы собственности, должностными лицами и гражда­
нами Российской Федерации, взявшими на себя обязательства, либо обязанными по статусу исполнять
требования нормативно-правовых документов Российской Федерации по защите информации.


     2 Нормативные ссы лки
     В настоящем стандарте использованы нормативные ссылки на следующие стандарты:
     ГОСТ 2.120 Единая система конструкторской документации. Технический проект
     ГОСТ 34.602 Информационная технология. Комплокс стандартов на автоматизированные систе­
мы. Техническое задание на создание автоматизированных систем
     ГОСТ 34.603 Информационная технология. Виды испытаний автоматизированных систем
     ГОСТ Р 50922 Защита информации. Основные термины и определения
     ГОСТ Р 51275—2006 Защита информации. Объект информатизации. Факторы, воздействующие
на информацию. Общие положения
     ГОСТ Р 51583 Защита информации. Порядок создания автоматизированных систем в защищен­
ном исполнении. Общие положения
     ГОСТ Р 52863—2007 Защита информации. Автоматизированные системы в защищенном ис­
полнении. Испытания на устойчивость к преднамеренным силовым электромагнитным воздействиям.
Общие требования
      П р и м е ч а н и е — При пользовании настоящим стандартом целесообразно проверить действие ссылочных
стандартов в информационной системе общего пользования — на официальном сайте Федерального агентства по
техническому регулированию и метрологии в сети Интернет или по ежегодному информационному указателю «На­
циональные стандарты», который опубликован по состоянию на 1 января текущего года, и по выпускам ежемесяч­
ного информационного указателя «Национальные стандарты» за текущий год. Если заменен ссылочный стандарт,
на который дана недатированная ссылка, то рекомендуется использовать действующую версию этого стандарта
с учетом всех внесенных в данную версию изменений. Если заменен ссылочный стандарт, на который дана дати­
рованная ссылка, то рекомендуется использовать версию этого стандарта с указанным выше годом утверждения
(принятия). Если после утверждения настоящего стандарта в ссылочный стандарт, на который дана датированная
ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то это положение рекомендуется
применять без учета данного изменения. Если ссылочный стандарт отменен без замены, то положение, в котором
дана ссылка на него, рекомендуется применять в части, не затрагивающей эту ссыпку.


Издание официальное
                                                                                                                      1

ГОСТ Р 56103—2014


       3 Термины, определения и сокращения

     3.1 В настоящем стандарте применены термины по ГОСТ Р 50922. ГОСТ Р 51583. ГОСТ Р 52862,
а также следующий термин с соответствующим определением:
     3.1.1

        объект информатизации: Совокупность информационных ресурсов, средств и систем обра­
    ботки информации, используемых в соответствии с заданной информационной технологией, а так­
    же средств их обеспечения, помещений или объектов {зданий, сооружений, технических средств),
    в которых эти средства и системы установлены, или помещений и объектов, предназначенных для
    ведения конфиденциальных переговоров.
        [ГОСТ Р 51275—2006. статья 3.1]

       3.2 В настоящем стандарте применены следующие сокращения:
       АС — автоматизированная система;
       АСЗИ — автоматизированная система в защищенном исполнении;
       КЗ — контролируемая зона:
       МН — модель нарушителя:
       МУ — модель угроз;
       ОИ — объект информатизации;
       0 3 — оценка эффективности;
       ПО — программное обеспечение:
       ПЭМИН — побочные электромагнитные излучения и наводки;
       СЗИ — система защиты информации;
       ТЗ — техническое задание;
       ТС — техническое средство;
       ЧТЗ — частное техническое задание;
       ЭМВ — электромагнитное воздействие;
       ПС ЭМВ — преднамеренное силовое электромагнитное воздействие.


       4 Общие положения по организации и содержанию работ
       по защите автоматизированных систем от преднамеренных силовы х
       электромагнитных воздействий

     4.1        Работы по защите АС от ПС ЭМВ. входящих в классификацию и перечень факторов, воздей­
ствующих на информацию согласно ГОСТ Р 51275. являются составной частью комплекса работ, вы­
полняемых согласно ГОСТ Р 51583.
     Особенностями организации работ по защите АС от ПС ЭМВ являются:
     - проведение их в согласовании с работами по построению системы охраны (физической защиты)
объекта, на котором эксплуатируется АС:
     - ориентация на решение задач защиты АС от ПС ЭМВ на этапе эксплуатации в составе комплекс­
ной системы обеспечения безопасности объекта.
     Особенности содержания работ по защите АС от ПС ЭМВ обусловлены.
     - особенностями параметров ПС ЭМВ. физических явлений, происходящих при их воздействии на
АС. видов деструктивных нарушений их функционирования и уровнями устойчивости АС;
     - особенностями тактики применения ТС ПС ЭМВ и способов защиты АС от них;
     - конструктивными особенностями построения и способами применения средств защиты АС от
ПС ЭМВ:
     - особенностями методического аппарата, применяемого для категорирования АС с целью зада­
ния требований к уровню защищенности от ПС ЭМВ и оценки эффективности защиты;
     - спецификой мероприятий по защите АС от ПС ЭМВ и их рациональными сочетаниями;
     - особенностями видов деятельности, осуществляемых под управлением АС. и последствиями, к
которым приводит нарушение их функционирования в результате ПС ЭМВ:
     - особенностями проведения испытаний АС на устойчивость к ПС ЭМВ.
2