ГОСТ Р 59333-2021

ФЕДЕРАЛЬНОЕ АГЕНТСТВО.
ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ

НАЦИОНАЛЬНЫЙ ГОСТР
< СТАНДАРТ 59333—
РОССИЙСКОЙ
ФЕДЕРАЦИИ 2021

Системная инженерия

ЗАЩИТА ИНФОРМАЦИИ
В ПРОЦЕССЕ УПРАВЛЕНИЯ

ЧЕЛОВЕЧЕСКИМИ РЕСУРСАМИ СИСТЕМЫ

Издание официальное

Москва
Стандартинформ
2021

ГОСТР 59333—2021

Предисловие

1 РАЗРАБОТАН Федеральным государственным учреждением «Федеральный исследовательский
центр «Информатика и управление» Российской академии наук» (ФГУ ФИЦ ИУ РАН), Федеральным
автономным учреждением «Государственный научно-исследовательский испытательный институт
проблем технической защиты информации Федеральной службы по техническому и экспортному
контролю» (ФАУ ГНИИИ ПТЗИ ФСТЭК России), Федеральным бюджетным учреждением «Научно-
технический центр «Энергобезопасность» (ФБУ «НТЦ Энергобезопасность») и Обществом с
ограниченной ответственностью «Научно-исследовательский институт прикладной математики и
сертификации» (OOO НИИПМС}

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 022 «Информационные технологии»

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому
регулированию и метрологии от 30 апреля 2021 г. № 329-ст

4 ВВЕДЕН ВПЕРВЫЕ

Правила применения настоящего стандарта установлены в статье 26 Федерального закона
от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об из-
менениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего.
года) информационном указателе «Национальные стандарты», а официальный текст изменений
и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае
‘пересмотра {замены} или отиены настоящего стандарта соответствующее уведомление будет
олубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные
стандарты». Соответствующая информация. уведомление и тексты размещаются также в ин-
формационной системе общего пользования — на официальном сайте Федерального агентства по
‘техническому регулированию и метрологии в сети Интернет (www.gost.ru)

© Стандартинформ, оформление. 2021

Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас-
пространен в качестве официального издания без разрешения Федерального агентства по техническо-
му регупированию и метрологии

ГОСТР 59333—2021

Содержание

1 Область применения. .
2 Нормативные ссылки. .
3 Термины, определения и сокращения . .

4 Основные положения системной инженерии по защите информации в процессе управления
человеческими ресурсами системы. ........--...---... чин eee cette ete нетиче тета 7

5 Общие требования системной инженерии по защите информации в процессе управления
человеческими ресурсами системы. ........... 4: cece eee няне ее seen eee

6 Специальные требования к количественным показателям .
7 Требования к системному анализу.

Приложение А (справочное) Пример перечня защищаемых активов _
Приложение Б (справочное) Пример перечня угроз
Приложение В (справочное) Типовые модели и методы прогнозирования рисков. .............-.. 15

Приложение Г (справочное) Методические указания по прогнозированию рисков для процесса
управления человеческими ресурсами системы . .

Приложение Д (справочное) Типовые допустимые значения показателей рисков для процесса
управления человеческими ресурсами системы ......-..............---..-:-.. 33

Приложение Е (справочное) Примерный перечень методик системного анализа для процесса
‘управления человеческими ресурсами системы .

Библиография ..

ГОСТР 59333—2021

Введение

Настоящий стандарт расширяет комплекс национальных стандартов системной инженерии по за-
щите информации при планировании и реализации процессов в жизненном цикле различных систем.
Выбор и применение реализуемых процессов для системы в ее жизненном цикле осуществляют по
ГОСТР 57193. Методы системной инженерии в интересах защиты информации применяют:

- для процессов соглашения — процессов приобретения и поставки продукции и услуг для систе-
мы — по ГОСТР 59329;

- для процессов организационного обеспечения проекта — процессов управления моделью жиз-
ненного цикла, инфраструктурой, портфелем проектов. качеством, знаниями — по ГОСТ Р 59330,
ГОСТР 59331, ГОСТР 59332, ГОСТ Р 59334, ГОСТ Р 59335. Для процесса управления человеческими
ресурсами системы — по настоящему стандарту:

= для процессов технического управления — процессов планирования проекта, оценки и контроля
проекта. управления решениями, управления рисками, управления конфигурацией, управления инфор-
мацией, измерений, гарантии качества — по ГОСТР 59336. ГОСТР 59337, ГОСТР 59338, ГОСТР 59339,
ГОСТР 59340, ГОСТР 59341, ГОСТ Р 59342, ГОСТ Р 59343;

- для технических процессов — процессов анализа ‘бизнеса или назначения, определения потреб-
ностей и требований заинтересованной стороны, определения системных требований, определения
архитектуры, определения проекта, системного анализа, реализации, комплексирования, верифика-
ции, передачи системы, аттестации, функционирования, сопровождения. изъятия и списания систе-
мы — no ГОСТР 59344, ГОСТ P 59345, ГОСТ Р 59346, ГОСТ P 59347, ГОСТ Р 59348, ГОСТ Р 59349,
ГОСТР 59350, ГОСТР 59351, ГОСТР 59352, ГОСТР 59353, ГОСТ Р 59354. ГОСТР 59355, ГОСТР 59356,
ГОСТР 59357.

Стандарт устанавливает основные требования системной инженерии по защите информации в
процессе управления человеческими ресурсами системы и специальные требования к используемым
количественным показателям.

Для планируемого и реализуемого процесса управления человеческими ресурсами применение
настоящего стандарта при создании (модернизации, развитии), эксплуатации систем и выведении их из.
эксплуатации обеспечивает проведение системного анализа, основанного на прогнозировании рисков.