ГОСТ Р 59344-2021

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                                      ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                                  НАЦИОНАЛЬНЫЙ                     ГОСТР
                                                      СТАНДАРТ
                                                    РОССИЙСКОЙ
                                                                                   59344
                                                                                      —



                                                     ФЕДЕРАЦИИ                     2021




                                           Системная инженерия

                                   ЗАЩИТА ИНФОРМАЦИИ В ПРОЦЕССЕ
                                  АНАЛИЗА БИЗНЕСА ИЛИ НАЗНАЧЕНИЯ
                                             СИСТЕМЫ


                                                  Издание оф ициальное




                                                             Москва
                                                         Стандартинф орм
                                                              2021




обязательная сертификация услуг

ГОСТ Р 59344—2021


                                         П ред и сл ови е
     1 РАЗРАБОТАН Федеральным государственным учреждением «Федеральный исследовательский
центр «Информатика и управление» Российской академии наук» (ФГУ ФИЦ ИУ РАН), Федеральным
автономным учреждением «Государственный научно-исследовательский испытательный институт про­
блем технической защиты информации Федеральной службы по техническому и экспортному контро­
лю» (ФАУ ГНИИИ ПТЗИ ФСТЭК России) и Обществом с ограниченной ответственностью «Научно-ис­
следовательский институт прикладной математики и сертификации» (ООО НИИПМС)

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 022 «Информационные технологии»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому ре­
гулированию и метрологии от 28 апреля 2021 г. № 316-ст

     4 ВВЕДЕН ВПЕРВЫЕ




     Правила применения настоящ его ста н д а р та установлены в с т а т ь е 26 Федерального закона
о т 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об из­
менениях к настоящ ему ста н д а р ту публикуется в ежегодном (по состоянию на 1 января текущ его
года) информацион1юм указателе «Национальные стандарты », а официальный т е к с т изменений
и поправок — в ежемесячном информационном указателе «Национальные стандарты ». В случае
пересмотра (замены) или отм ены настоящ его ста н д а р та соотве тствую щ е е уведомление будет
опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные
стандарты ». С оответствую щ ая информация, уведомление и т е к с т ы размещ аю тся та кж е в ин­
формационной систем е общего пользования — на официальном са й те Федерального а ге н тс тв а по
техническому регулированию и м етрологии в с е ти И н те р н е т (www.gost.ru)




                                                             © Стандартинформ. оформление. 2021

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии
II

ГОСТ Р 59344—2021


                                                                     С одержание
1 Область применения..........................................................................................................................                     1
2 Нормативные ссы лки.......................................................................................................................................... 1
3 Термины, определения и сокращ ения............................................................................................................ 5
4 Основные положения системной инженерии по защите информации в процессе анализа бизнеса
  или назначения системы.....................................................................                                                                      8
5 Общие требования системной инженерии по защите информации в процессе анализа бизнеса
  или назначения системы................................................................................................................................... 9
6 Специальные требования к количественным показателям....................................................................... 11
7 Требования к системному анализу.................................................................................................................13
Приложение А (справочное) Пример перечня защищаемых активов.........................................................14
Приложение Б (справочное) Пример перечня угроз...........................                                            15
Приложение В (справочное) Типовые модели и методы прогнозирования рисков..................................16
Приложение Г (справочное) Типовые допустимые значения показателей рисков для процесса
             анализа бизнеса или назначения систе м ы ...........................................................................22
Приложение Д (справочное) Примерный перечень методик системного анализа для процесса
             анализа бизнеса или назначения систем ы ...........................................................................23
Библиография...................................................................................................................................................... 24

ГОСТ Р 59344—2021


                                          В ведение
      Настоящий стандарт расширяет комплекс национальных стандартов системной инженерии по за­
щите информации при планировании и реализации процессов в жизненном цикле различных систем.
Выбор и применение реализуемых процессов для системы в ее жизненном цикле осуществляют по
ГОСТ Р 57193. Методы системной инженерии в интересах защиты информации применяют:
      - для процессов соглашения — процессов приобретения и поставки продукции и услуг для систе­
мы — по ГОСТ Р 59329;
      - для процессов организационного обеспечения проекта — процессов управления моделью жиз­
ненного цикла, инфраструктурой, портфелем проектов, человеческими ресурсами, качеством, знани­
ями — по ГОСТ Р 59330. ГОСТ Р 59331. ГОСТ Р 59332. ГОСТ Р 59333. ГОСТ Р 59334. ГОСТ Р 59335;
      - для процессов технического управления — процессов планирования проекта, оценки и контро­
ля проекта, управления решениями, управления рисками, управления конфигурацией, управления ин­
формацией, измерений, гарантии качества — по ГОСТ Р 59336, ГОСТ Р 59337, ГОСТ Р 59338. ГОСТ Р
59339, ГОСТ Р 59340, ГОСТ Р 59341, ГОСТ Р 59342, ГОСТ Р 59343;
       - для технических процессов — процессов определения потребностей и требований заинтересо­
ванной стороны, определения системных требований, определения архитектуры, определения проек­
та, системного анализа, реализации, комплексирования. верификации, передачи системы, аттестации,
функционирования, сопровождения, изъятия и списания системы — по ГОСТ Р 59345. ГОСТ Р 59346,
ГОСТ Р 59347, ГОСТ Р 59348. ГОСТ Р 59349, ГОСТ Р 59350. ГОСТ Р 59351. ГОСТ Р 59352. ГОСТ Р
59353. ГОСТ Р 59354, ГОСТ Р 59355. ГОСТ Р 59356. ГОСТ Р 59357. Для процесса анализа бизнеса или
назначения системы — по настоящему стандарту.
      Стандарт устанавливает основные требования системной инженерии по защите информации в
процессе анализа бизнеса или назначения системы и специальные требования к используемым коли­
чественным показателям.
      Для планируемого и реализуемого процесса анализа бизнеса или назначения системы примене­
ние настоящего стандарта при создании (модернизации, развитии) и эксплуатации систем обеспечива­
ет проведение системного анализа, основанного на прогнозировании рисков.




IV