ГОСТ Р 58545-2019

ФЕДЕРАЛЬНО Е АГЕНТСТВО


                                       ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                                   Н А Ц И О Н А Л Ь Н Ы Й
                                                                                    ГОСТ Р
                     (                                    С Т А Н Д А Р Т
                                                                                    58545-
                     \   [ г   1   ?   )              Р О С С И Й С К О Й
                                                       Ф Е Д Е Р А Ц И И            2019




                                           МЕНЕДЖМЕНТ ЗНАНИЙ
                         Руководящие указания по сбору, классификации,
                              маркировке и обработке информации



                                                   И здание оф и ц и а л ьн о е




                                                                 Москва
                                                             Стандартинформ
                                                                  2019




протокол испытаний

ГОСТ Р 58545—2019


                                       Предисловие
     1 РАЗРАБОТАН Обществом с ограниченной ответственностью «НИИ экономики связи и инфор­
матики «Интерэкомс» (ООО «НИИ «Интерэкомс») совместно с Акционерным обществом «Всерос­
сийский научно-исследовательский институт сертификации» (АО «ВНИИС»)

    2 ВНЕСЕН Техническим комитетом по стандартизации Т К 100 «Стратегический и инновационный
менеджмент»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому
регулированию и метрологии от 20 сентября 2019 г. No 733-ст

     4 ВВЕДЕН ВПЕРВЫЕ




      Правила применения настоящего стандарта установлены в статье 26 Федвралыюго закона
от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об измене­
ниях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года)
информационном указателе «Национальные стандарты». а официальный текст изменений и попра­
вок — в ежемесячном информационном указателе «Национальные стандарты». В случае пересмот­
ра (замены) или отмены настоящего стандарта соответствующее уведомление будет опублико­
вано в ближайшем выпуске ежемесячного информационного указателя «Национальные стандарты».
Соответствующая информация, уведомление и тексты размещаются также в информационной
системе общего пользования — на официальном сайте Федералыюго агентства по техническому
регулированию и метрологии в сети Интернет (mvw.gost.ru)




                                                          © Стандартинформ. оформление. 2019

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии
II

ГОСТ Р 58545—2019


                                                                            Содержание

1 Область прим енения............................................................................... ..................................................................1
2 Нормативные ссылки................................................................................................................................. ................1
3 Термины и определения.......................................................................................................................... ................2
4 Контекст ор га н и за ц и и ............................................................................. ................................................. ................3
   4.1 Понимание организации и ее к о н те кс та .......................................................................................................3
   4.2 Межорганиэационная координация работы Ю М Н -см стем ы ...................................................................4
5 Лидерство..................................................................................................................................................................... .4
   5.1 Ответственность сотрудников организации за результат........................................................................4
   5.2 Определение направлений р а б о т ................................................................................................................. .4
   5.3 Лидерство и ответственность руководства организации........................................................................ .4
   5.4 ICMH-ко н ц е п ц и я ....................... * ...................................................................................................................... .4
   5.5 П олномочия......................................................................................................................................................... .4
6 Планирование и проектирование ICMH-систем ы ..............................................................................................5
   6.1 Область применения ICMH-системы..............................................................................................................5
   6.2 Принципы создания ICMH-системы................................................................................................................5
   6.3 Разработка системы классиф икации..............................................................................................................6
   6.4 Разработка схемы маркировки.........................................................................................................................10
   6.5 Разработка схемы обработки.......................................................................................................................... .11
7 Средства обеспечения ICMH-системы................................................................................................................. .16
   7.1 Ресурсы для ICMH-систем ы ............................................................................................................................ .16
   7.2 Роли и обязанности сотрудников.....................................................................................................................16
   7.3 Распространение инф ор м ац и и .......................................................................................................................16
   7.4 Обучение и информирование сотрудников................................................................................................. .16
   7.5 Практические занятия и тестирование........................................................................................................ .16
8 Деятельность организации..................................................................................................................................... .16
9 Оценка результатов................................................................................................................................................... .17
   9.1 Общие положения................................................................................................................................................17
   9.2 Мониторинг и тестирование ICMH-систем ы ............................................................................................... .17
   9.3 Проведение аудита и достоверность результатов.....................................................................................18
   9.4 Измерение показателей ICMH-с и с те м ы .......................................................................................................18
   9.5 Управление инцидентами и их ра ссл е д о ва н ие........................................................................................ .18
   9.6 Предоставление отчетности и анализ накопленного о п ы т а ...................................................................18
10 Улучшение ICMH-с и с те м ы ................................................................................................................................... .18
     10.1 Анализ управленческой д еятел ьн ости .....................................................................................................18
     10.2 Доработка систем ы .........................................................................................................................................19
     10.3 Внесение изменений в ICMH-с х е м ы ........................................................................................................ .19
     10.4 Управление изменениями/постоянное совершенствование ICMH-с и с те м ы .................................19
     10.5 Поэтапное расширение области применения ICMH-систем ы ............................................................19
     10.6 Поэтапная интеграция ICMH-системы в организацию ........................................................................ .19
     10.7 Поэтапная интеграция ICMH-системы в систему менеджмента организации...............................19
Приложение А (справочное) Примеры схем классификации, маркировки и обработки информации . 21
Приложение Б (справочное) Примеры и рекомендации по применению ICMH-системы к информа­
              ционным ресурсам, представляемым в различных форматах и/или на различных
                            носителях .......................................................................................................................................... .27

ГОСТ Р 58545—2019


                                          Введение

      В настоящее время практически во всех сферах бизнеса уже существуют организации, внедрив­
шие у себя качественно новые принципы и процедуры работы с информацией, а именно процессы
идентификации, сбора, классификации (назначения категории секретности) и обработки информации,
а также процессы ее получения и передачи посредством информационно-телекоммуникационных тех­
нологий по регламентированным правилам организации. При этом стало возможным ориентировать
сотрудников и партнеров организации на принятие предварительно согласованных мер по использова­
нию. защите и обмену информацией с учетом ее ценности.
     Тем не менее эквивалентность процессов классификации, маркировки и обработки информации,
согласованная между организациями частного сектора (В2В), организациями государственного сектора
(G2G), а также между организациями частного и государственного секторов (B2G) отсутствует, несмо­
тря на существующие попытки создать унифицированные форматы и правила передачи информации
между организациями В2В. G2G и B2G. Последнее приводит к возникновению противоречий в способах
распределения информации как между организациями в целом, так и ее структурными подразделе­
ниями.
      Настоящий стандарт предназначен для стимулирования организаций любого типа и размера к
использованию контролируемого и более логичного подхода к обработке информационных активов,
основанного на принципах классификации и маркировки, что позволит повысить пользователям на­
стоящего стандарта качество контроля конфиденциальной информации как в рамках собственной ор­
ганизации. так и при совместном использовании и обмене информацией между организациями. Насто­
ящий стандарт также может способствовать защите инвестиций, доходов, репутации и развития любой
организации, например ИТ-компаний. занимающихся созданием новой информации или программного
обеспечения, внедривших и использующих в своих решениях принципы настоящего стандарта, а также
создающих автоматизированные средства обработки документации (включая системы мониторинга),
способные обнаруживать и работать с ней при передаче классифицированных и маркированных ин­
формационных активов.
      Настоящий стандарт предназначен для поддержки организаций в части:
      - решения ими своих стратегических задач, выполнения обязательств по управлению рисками на
предприятии:
     - соблюдения ими юридических, нормативно-правовых и технических обязательств, например по
защите данных (см. ГОСТ Р ИСО/МЭК 27001);
     - надлежащей защиты и обмена конфиденциальной информацией и
     - повышения степени восприятия пользователями ценности и значимости информационных акти­
вов и ознакомления с методами их обработки.
      Классификация, маркировка и обработка информации (ICMH) требуют системного подхо­
да. который соответствует циклу РОСА («планируй — делай — проверяй — действуй»), приведен­
ному в ГОСТ Р ИСО 9001. На рисунке 1 показано, как пункты 4 — 10 настоящего стандарта связаны
с РОСА-циклом.
     Терминология, используемая в настоящем стандарте, соответствует терминологии, установлен­
ной в ГОСТ Р 53894. а общий подход, в рамках которого рассматривается внедрение системы ме­
неджмента знаний на малых и средних предприятиях, соответствует ГОСТ Р 57127. ГОСТ Р 57133 и
ГОСТ Р 54877.




IV