ГОСТ Р 59342-2021

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                                  ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                            НАЦИОНАЛЬНЫЙ                       ГОСТР
                                                СТАНДАРТ
                                              РОССИЙСКОЙ
                                                                               59342
                                                                                  —



                                               ФЕДЕРАЦИИ                       2021




                                       Системная инженерия

                               ЗАЩИТА ИНФОРМАЦИИ В ПРОЦЕССЕ
                                    ИЗМЕРЕНИЙ СИСТЕМЫ

                                              Издание официальное




                                                        Москва
                                                    Стандартинф орм
                                                         2021




сертификат на трубы стальные

ГОСТ Р 59342—2021


                                       П ред и сл ови е
     1 РАЗРАБОТАН Федеральным государственным учреждением «Федеральный исследовательский
центр «Информатика и управление» Российской академии наук» (ФГУ ФИЦ ИУ РАН), Федеральным
автономным учреждением «Государственный научно-исследовательский испытательный институт про­
блем технической защиты информации Федеральной службы по техническому и экспортному контро­
лю» (ФАУ ГНИИИ ПТЗИ ФСТЭК России), Федеральным государственным бюджетным учреждением
«4 Центральный научно-исследовательский институт» Министерства обороны Российской Федера­
ции (ФГБУ «4 ЦНИИ» Минобороны России). Федеральным бюджетным учреждением «Научно-техни­
ческий центр Энергобезопасность» (ФБУ «НТЦ Энергобезоласность») и Обществом с ограниченной
ответственностью «Научно-исследовательский институт прикладной математики и сертификации»
(ООО НИИПМС)

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 022 «Информационные технологии»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому ре­
гулированию и метрологии от 28 апреля 2021 г. № 315-ст

     4 ВВЕДЕН ВПЕРВЫЕ



     Правила применения настоящего стандарта установлены в статье 26 Федерального закона
от 29 июня 2015 г. N9 162-ФЗ «О стандартизации в Российской Федерации». Информация об из­
менениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего
года) информационном указателе «Национальные стандарты», а официальный текст изменений
и поправок — в ежемесяч>юм информационном указателе «Национальные стандарты». В случае
пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет
опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные
стандарты». Соответствующая информация, уведомление и тексты размещаются также в ин­
формационной системе общего пользования — на официальном сайте Федерального агентства по
техническому регулированию и метрологии в сети Интернет (www.gost.ru)




                                                          © Стандартинформ. оформление, 2021

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии
II

ГОСТ Р 59342—2021


                                                                    С одержание
1 Область применения..........................................................................................................................                   1
2 Нормативные ссылки.......................................................................................................................................... 1
3 Термины, определения и сокращ ения............................................................................................................ 5
4 Основные положения системной инженерии по защите информации в процессе
  измерений систем ы ............................................................................................................................................8
5 Общие требования системной инженерии по защите информации в процессе
  измерений систем ы ...............................                                                                                                             9
6 Специальные требования к количественным показателям....................................................................... 11
7 Требования к системному анализу.................................................................................................................13
Приложение А (справочное) Пример перечня защищаемых активов..........................................................14
Приложение Б (справочное) Пример перечня угроз....................................................................................... 15
Приложение В (справочное) Типовые модели и методы прогнозирования рисков..................................16
Приложение Г (справочное) Типовые допустимые значения показателей рисков
               для процесса измерений системы ....................................................................................... 22
Приложение Д (справочное) Примерный перечень методик системного анализа
               для процесса измерений системы ....................................................................................... 23
Библиография................                                                                                                                                   24

ГОСТ Р 59342—2021


                                          В ведение
     Настоящий стандарт расширяет комплекс национальных стандартов системной инженерии по за­
щите информации при планировании и реализации процессов в жизненном цикле различных систем.
Выбор и применение реализуемых процессов для системы в ее жизненном цикле осуществляют по
ГОСТ Р 57193. Методы системной инженерии в интересах защиты информации применяют:
     - для процессов соглашения — процессов приобретения и поставки для системы — по
ГОСТ Р 59329;
     - для процессов организационного обеспечения проекта — процессов управления моделью жиз­
ненного цикла, инфраструктурой системы, портфелем проектов, человеческими ресурсами, качеством,
знаниями — по ГОСТ Р 59330. ГОСТ Р 59331. ГОСТ Р 59332, ГОСТ Р 59333. ГОСТ Р 59334, ГОСТ Р 59335;
     - для процессов технического управления — планирования проекта, процессов оценки и контро­
ля проекта, управления решениями, управления рисками, управления конфигурацией, управления ин­
формацией. гарантии качества — по ГОСТ Р 59336. ГОСТ Р 59337, ГОСТ Р 59338. ГОСТ Р 59339,
ГОСТ Р 59340, ГОСТ Р 59341, ГОСТ Р 59343. Для процесса измерений системы — по настоящему стан­
дарту;
     - для технических процессов — процессов анализа бизнеса или назначения, определения потреб­
ностей и требований заинтересованной стороны, определения системных требований, определения
архитектуры, определения проекта, системного анализа, реализации, комплексирования. верифика­
ции. передачи системы, аттестации, функционирования, сопровождения, изъятия и списания систе­
мы — по ГОСТ Р 59344, ГОСТ Р 59345, ГОСТ Р 59346. ГОСТ Р 59347. ГОСТ Р 59348, ГОСТ Р 59349,
ГОСТ Р 59350. ГОСТ Р 59351. ГОСТ Р 59352. ГОСТ Р 59353. ГОСТ Р 59354, ГОСТ Р 59355. ГОСТ Р 59356,
ГОСТ Р 59357.
     Стандарт устанавливает основные требования системной инженерии по защите информации в
процессе измерений системы и специальные требования к используемым количественным показателям.
     Для планируемого и реализуемого процесса измерений системы применение настоящего стан­
дарта при создании (модернизации, развитии) и эксплуатации систем обеспечивает проведение си­
стемного анализа, основанного на прогнозировании рисков.




IV