ГОСТ Р 59343-2021

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                   ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                             НАЦИОНАЛЬНЫ Й                      ГОСТР
                                 СТАНДАРТ
                               РОССИЙСКОЙ
                                                                59343
                                                                   —



                                ФЕДЕРАЦИИ                       2021




                        Системная инженерия

                     ЗАЩИТА ИНФОРМАЦИИ
                     В ПРОЦЕССЕ ГАРАНТИИ
                    КАЧЕСТВА ДЛЯ СИСТЕМЫ



                               Издание официальное




                                         Москва
                                     Стандартинф орм
                                          2021




испытания зданий

ГОСТ Р 59343— 2021


                                       П ре д исловие
     1 РАЗРАБОТАН Федеральным государственным учреждением «Федеральный исследовательский
центр «Информатика и управление» Российской академии наук» (ФГУ ФИЦ ИУ РАН), Федеральным
автономным учреждением «Государственный научно-исследовательский испытательный институт про­
блем технической защиты информации Федеральной службы по техническому и экспортному контро­
лю» (ФАУ ГНИИИ ПТЗИ ФСТЭК России) и Обществом с ограниченной ответственностью «Научно-ис­
следовательский институт прикладной математики и сертификации» (ООО НИИПМС)

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 022 «Информационные технологии»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому
регулированию и метрологии от 18 мая 2021 г. № 371-ст

     4 ВВЕДЕН ВПЕРВЫЕ




     Правила применения настоящего стандарта установлены в статье 26 Федерального закона
от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об из­
менениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего
года) информацион1юм указателе «Национальные стандарты», а официальный текст изменений
и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае
пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет
опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные
стандарты». Соответствующая информация, уведомление и тексты размещаются также в ин­
формационной системе общего пользования — на официальном сайте Федерального агентства по
техническому регулированию и метрологии в сети Интернет (www.gost.ru)




                                                          © Стандартинформ. оформление. 2021

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии
II

ГОСТ Р 59343—2021


                                                                       С одержание
1 Область применения.......................................................................................................................................... 1
2 Нормативные ссылки.......................................................................................................................................... 1
3 Термины, определения и сокращ ения............................................................................................................ 5
4 Основные положения системной инженерии по защите информации в процессе гарантии качества
  для систем ы ........................................................................................................................................................ 7
5 Общие требования системной инженерии по защите информации в процессе гарантии качества
  для систем ы .............................................................................                                                                            8
6 Специальные требования к количественным показателям.......................................................................10
7 Требования к системному анализу.................................................................................................................12
Приложение А (справочное) Пример перечня защищаемых активов..........................................................13
Приложение Б (справочное) Пример перечня угроз....................................................................................... 14
Приложение В (справочное) Типовые модели и методы прогнозирования рисков...................................15
Приложение Г (справочное) Методические указания по прогнозированию рисков...................................19
Приложение Д (справочное) Рекомендации по определению допустимых значений показателей
              рисков..........................................................................................................................................37
Приложение Е (справочное) Рекомендации по перечню методик системного анализа процесса
              гарантии качества для систем ы ..............................................................................................39
Библиография...................................................................................................................................................... 41

ГОСТ Р 59343— 2021


                                           В ведение
      Настоящий стандарт расширяет комплекс национальных стандартов системной инженерии по за­
щите информации при планировании и реализации процессов в жизненном цикле различных систем.
Выбор и применение реализуемых процессов для системы в ее жизненном цикле осуществляют по
ГОСТ Р 57193. Методы системной инженерии в интересах защиты информации применяют для систем­
ных процессов:
      - процессов соглашения — процессов приобретения и поставки продукции и услуг для системы —
по ГОСТ Р 59329;
      - процессов организационного обеспечения проекта — процессов управления моделью жизнен­
ного цикла, управления инфраструктурой, управления портфелем, управления человеческими ресур­
сами. управления качеством, управления знаниями — по ГОСТ Р 59330, ГОСТ Р 59331. ГОСТ Р 59332,
ГОСТ Р 59333. ГОСТ Р 59334. ГОСТ Р 59335;
      - процессов технического управления — процессов планирования проекта, оценки и контроля про­
екта. управления решениями, управления рисками, управления конфигурацией, управления инфор­
мацией. измерений — по ГОСТ Р 59336. ГОСТ Р 59337, ГОСТ Р 59338. ГОСТ Р 59339. ГОСТ Р 59340.
ГОСТ Р 59341, ГОСТ Р 59342. В приложении к процессу гарантии качества для системы — по настоя­
щему стандарту;
      - технических процессов — процессов анализа бизнеса или назначения, определения потреб­
ностей и требований заинтересованной стороны, определения системных требований, определения
архитектуры, определения проекта, системного анализа, реализации, комплексирования. верифика­
ции. передачи системы, аттестации, функционирования, сопровождения, изъятия и списания систе­
мы — по ГОСТ Р 59344. ГОСТ Р 59345. ГОСТ Р 59346. ГОСТ Р 59347. ГОСТ Р 59348. ГОСТ Р 59349,
ГОСТ Р 59350. ГОСТ Р 59351, ГОСТ Р 59352. ГОСТ Р 59353, ГОСТ Р 59354. ГОСТ Р 59355. ГОСТ Р 59356.
ГОСТ Р 59357.
      Стандарт устанавливает основные требования системной инженерии по защите информации в
процессе гарантии качества для системы и специальные требования к используемым количественным
показателям. Для планируемого и реализуемого процесса гарантии качества применение настоящего
стандарта при создании (модернизации, развитии) и эксплуатации систем обеспечивает проведение
системного анализа, основанного на прогнозировании рисков.




IV