ГОСТ Р 59339-2021

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                                        ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                                  НАЦИОНАЛЬНЫЙ                       ГОСТР
                                                      СТАНДАРТ
                                                    РОССИЙСКОЙ
                                                                                     59339
                                                                                        —



                                                     ФЕДЕРАЦИИ                       2021




                                             Системная инженерия

                                     ЗАЩИТА ИНФОРМАЦИИ В ПРОЦЕССЕ
                                    УПРАВЛЕНИЯ РИСКАМИ ДЛЯ СИСТЕМЫ


                                                    Изданио официальное




                                                              Москва
                                                          Стандартинф орм
                                                               2021




шум технологического оборудования

ГОСТ Р 59339—2021


                                         Предисловие
      1 РАЗРАБОТАН Федеральным государственным учреждением «Федеральный исследователь­
ский центр «Информатика и управление» Российской академии наук» (ФГУ ФИЦ ИУ РАН), Федераль­
ным автономным учреждением «Государственный научно-исследовательский испытательный инсти­
тут проблем технической защиты информации Федеральной службы по техническому и экспортному
контролю» (ФАУ ГНИИИ ПТЗИ ФСТЭК России). Федеральным бюджетным учреждением «Научно-тех­
нический центр «Энергобеэопасность» (ФБУ «НТЦ Эноргобеэопасность») и Обществом с ограничен­
ной ответственностью «Научно-исследовательский институт прикладной математики и сертификации»
(ООО НИИПМС)

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 022 «Информационные технологии»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому
регулированию и метрологии от 30 апреля 2021 г. № 330-ст

     4 ВВЕДЕН ВПЕРВЫЕ



     Правила применения настоящ его ста н д а р та установлены в с т а т ь е 26 Федерального закона
о т 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об из­
менениях к настоящ ему ста н д а р ту публикуется в ежегодном (по состоянию на 1 января текущ его
года) информационном указателе «Национальные стандарты », а официальный т е к с т изменений
и поправок — в ежемесячном информационном указателе «Национальные стандарты ». В случае
пересмотра (замены) или отм ены настоящ его ста н д а р та соотве тствую щ е е уведомление будет
опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные
стандарты ». С оответствую щ ая информация, уведомление и т е к с т ы размещ аются та кж е в ин­
формационной систем е общего пользования — на официальном са й те Федерального а ге н тс тв а по
техническому регулированию и м етрологии в с е ти И н те р н е т (www.gost.ru)




                                                             © Стандартинформ. оформление. 2021

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии
II

ГОСТ Р 59339—2021


                                                                   Содержание
1 Область применения..........................................................................................................................                 1
2 Нормативные ссылки.......................................................................................................................................... 1
3 Термины, определения и сокращения............................................................................................................ 5
4 Основные положения системной инженерии по защите информации в процессе управления
  рисками для систем ы ......................................................                                                                                  7
5 Общие требования системной инженерии по защите информации в процессе управления
  рисками для систем ы ......................... ................................ ........................................................................... 8
6 Специальные требования к количественнымпоказателям........................................................................10
7 Требования к системному анализу.................................................................................................................13
Приложение А (справочное) Пример перечня защищаемых активов....................................................... 14
Приложение Б (справочное) Пример перечня у гр о з..................................................................................... 15
Приложение В (справочное) Типовые модели и методы прогнозирования рисков..................................16
Приложение Г (справочное) Методические указания по прогнозированию р и с ко в ................................22
Приложение Д (справочное) Рекомендации по определению допустимых значений показателей
              рисков..........................................................................................................................................38
Приложение Е (справочное) Рекомендации поперечню методик системного анализа........................... 40
Библиография................                                                                                                                                  41

ГОСТ Р 59339—2021


                                          Введение
      Настоящий стандарт расширяет комплекс национальных стандартов системной инженерии по за­
щите информации при планировании и реализации процессов в жизненном цикле различных систем.
Выбор и применение реализуемых процессов для системы в ее жизненном цикле осуществляют по
ГОСТ Р 57193. Методы системной инженерии в интересах защиты информации применяют для систем­
ных процессов:
     - процессов соглашения — процессов приобретения и поставки продукции и услуг для систе­
мы — по ГОСТ Р 59329;
     - процессов организационного обеспечения проекта — процессов управления моделью жизнен­
ного цикла, инфраструктурой, портфелем проектов, человеческими ресурсами, качеством, знаниями —
по ГОСТ Р 59330. ГОСТ Р 59331. ГОСТ Р 59332. ГОСТ Р 59333. ГОСТ Р 59334. ГОСТ Р 59335;
     - процессов технического управления — процессов планирования проекта, оценки и контроля
проекта, управления решениями, конфигурацией, информацией, измерений, гарантии качества — по
ГОСТ Р 59336. ГОСТ Р 59337. ГОСТ Р 59338. ГОСТ Р 59340. ГОСТ Р 59341. ГОСТ Р 59342. ГОСТ Р 59343.
В приложении к процессу управления рисками для системы — по настоящему стандарту;
     - технических процессов — процессов анализа бизнеса или назначения, определения потреб­
ностей и требований заинтересованной стороны, определения системных требований, определения
архитектуры, определения проекта, системного анализа, реализации, комплексирования. верифика­
ции. передачи системы, аттестации, функционирования, сопровождения, изъятия и списания систе­
мы — по ГОСТ Р 59344. ГОСТ Р 59345. ГОСТ Р 59346. ГОСТ Р 59347. ГОСТ Р 59348. ГОСТ Р 59349.
ГОСТ Р 59350. ГОСТ Р 59351, ГОСТ Р 59352. ГОСТ Р 59353. ГОСТ Р 59354. ГОСТ Р 59355. ГОСТ Р 59356.
ГОСТ Р 59357.
      Стандарт устанавливает основные требования системной инженерии по защите информации в
процессе управления рисками для системы и специальные требования к используемым количествен­
ным показателям. Для планируемого и реализуемого процесса управления рисками применение на­
стоящего стандарта при создании (модернизации, развитии), эксплуатации систем и выведении их из
эксплуатации обеспечивает проведение системного анализа, основанного на прогнозировании рисков.




IV