ГОСТ Р 59335-2021

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                               ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                         НАЦИОНАЛЬНЫЙ                       ГОСТР
                                             СТАНДАРТ
                                           РОССИЙСКОЙ
                                                                            59335
                                                                                —



                                            ФЕДЕРАЦИИ                       2021




                                    Системная инженерия

                           ЗАЩИТА ИНФОРМАЦИИ В ПРОЦЕССЕ
                           УПРАВЛЕНИЯ ЗНАНИЯМИ О СИСТЕМЕ

                                           Издание официальное




                                                      Москва
                                                 С тандартинф орм
                                                       2021




гигиенический сертификат

ГОСТ Р 59335—2021


                                       Предисловие
     1 РАЗРАБОТАН Федеральным государственным учреждением «Федеральный исследовательский
центр «Информатика и управление» Российской академии наук» (ФГУ ФИЦ ИУ РАН), Федеральным
автономным учреждением «Государственный научно-исследовательский испытательный институт
проблем технической защиты информации Федеральной службы по техническому и экспортному кон­
тролю» (ФАУ ГНИИИ ПТЗИ ФСТЭК России). Федеральным бюджетным учреждением «Научно-техни­
ческий центр «Энергобезопасность» (ФБУ «НТЦ Энергобезопасность») и Обществом с ограниченной
ответственностью «Научно-исследовательский институт прикладной математики и сертификации»
(ООО НИИПМС)

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 022 «Информационные технологии»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому
регулированию и метрологии от 28 апреля 2021 г. No 310-ст

     4 ВВЕДЕН ВПЕРВЫЕ



     Правила применения настоящего стандарта установлены в статье 26 Федерального закона
от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об из­
менениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего
года) информационном указателе «Национальные стандарты», а официальный текст изменений
и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае
пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет
опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные
стандарты». Соответствующая информация, уведомление и тексты размещаются также в ин­
формационной системе общего пользования — на официальном сайте Федерального агентства
по техническому регулированию и метрологии в сети Интернет (mvw.gost.ru)




                                                          © Стандартинформ. оформление. 2021

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии
II

ГОСТ Р 59335—2021


                                                                   Содержание


1 Область применения.......................................................................................................................................... 1
2 Нормативные ссылки.......................................................................................................................................... 1
3 Термины, определения и сокращ ения............................................................................................................ 5
4 Основные положения системной инженерии по защите информации в процессе
  управления знаниями о системе.......................................................................................................................7
5 Общие требования системной инженерии по защите информации в процессе
  управления знаниями о системе .....................................................................................................................9
6 Специальные требования к количественным показателям......................................................................10
7 Требования к системному анализу................................................................................................................. 12
Приложение А (справочное) Пример перечня защищаемых активов.........................................................14
Приложение Б (справочное) Пример перечня угроз....................................................................................... 15
Приложение В (справочное) Типовые модели и методы прогнозирования рисков..................................16
Приложение Г (справочное) Методические указания по прогнозированию рисков
               для процесса управления знаниями о систем е................................................................. 25
Приложение Д (справочное) Типовые допустимые значения показателей рисков
               для процесса управления знаниями о систем е.................................................................. 36
Приложение Е (справочное) Примерный перечень методик системного анализа
               для процесса управления знаниями о систем е.................................................................. 37
Библиография....................................................................................................................................            38




                                                                                                                                                             III

ГОСТ Р 59335—2021


                                          Введение
      Настоящий стандарт расширяет комплекс национальных стандартов системной инженерии по за­
щите информации при планировании и реализации процессов в жизненном цикле различных систем.
Выбор и применение реализуемых процессов для системы в ее жизненном цикле осуществляют по
ГОСТ Р 57193. Методы системной инженерии в интересах защиты информации применяют:
      - для процессов соглашения — процессов приобретения и поставки продукции и услуг для систе­
мы — по ГОСТ Р 59329;
      - для процессов организационного обеспечения проекта - процессов управления моделью жиз­
ненного цикла, инфраструктурой, портфелем проекта, человеческими ресурсами, качеством — по
ГОСТ Р 59330, ГОСТ Р 59331. ГОСТ Р 59332. ГОСТ Р 59333. ГОСТ Р 59334. Для процесса управления
знаниями о системе — по настоящему стандарту;
      - для процессов технического управления — процессов планирования, оценки и контроля про­
екта. управления решениями, управления рисками, управления конфигурацией, управления информа­
цией. измерений, гарантии качества — по ГОСТ Р 59336. ГОСТ Р 59337, ГОСТ Р 59338. ГОСТ Р 59339.
ГОСТ Р 59340. ГОСТ Р 59341, ГОСТ Р 59342. ГОСТ Р 59343;
      - для технических процессов — процессов анализа бизнеса или назначения, определения по­
требностей и требований заинтересованной стороны, определения системных требований, архитек­
туры. проекта, системного анализа, реализации, комплексирования. верификации, передачи системы,
аттестации, функционирования, сопровождения, изъятия и списания системы — по ГОСТ Р 59344.
ГОСТ Р 59345. ГОСТ Р 59346. ГОСТ Р 59347. ГОСТ Р 59348. ГОСТ Р 59349. ГОСТ Р 59350, ГОСТ Р 59351.
ГОСТ Р 59352. ГОСТ Р 59353. ГОСТ Р 59354. ГОСТ Р 59355. ГОСТ Р 59356. ГОСТ Р 59357.
      Стандарт устанавливает основные требования системной инженерии по защите информации
в процессе управления знаниями о системе и специальные требования к используемым количествен­
ным показателям.
      Для планируемого и реализуемого процесса управления знаниями о системе при создании (мо­
дернизации. развитии), эксплуатации систем и выведении их из эксплуатации применение настоящего
стандарта обеспечивает проведение системного анализа, основанного на прогнозировании рисков.




IV