ГОСТ Р 59345-2021

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                                ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                          НАЦИОНАЛЬНЫЙ                       ГОСТР
                                              СТАНДАРТ
                                            РОССИЙСКОЙ
                                                                             59345—
                                             ФЕДЕРАЦИИ                       2021




                                     Системная инженерия

                            ЗАЩИТА ИНФОРМАЦИИ В ПРОЦЕССЕ
                               ОПРЕДЕЛЕНИЯ ПОТРЕБНОСТЕЙ
                            И ТРЕБОВАНИЙ ЗАИНТЕРЕСОВАННОЙ
                                 СТОРОНЫ ДЛЯ СИСТЕМЫ


                                            Издание официальное




                                                       Москва
                                                  С тандартинф орм
                                                        2021




уровень шума оборудования

ГОСТ Р 59345—2021


                                                        П ред и сл ови е
      1 РАЗРАБОТАН Федеральным государственным учреждением «Федеральный исследователь­
ский центр «Информатика и управление» Российской академии наук» (ФГУ ФИЦ ИУ РАН), Федераль­
ным автономным учреждением «Государственный научно-исследовательский испытательный инсти­
тут проблем технической защиты информации Федеральной службы по техническому и экспортному
контролю» (ФАУ ГНИИИ ПТЗИ ФСТЭК России) и Обществом с ограниченной ответственностью
«Научно-исследовательский институт прикладной математики и сертификации» (ООО НИИПМС)

       2 ВНЕСЕН Техническим комитетом по стандартизации ТК 022 «Информационные технологии»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому
регулированию и метрологии от 30 апреля 2021 г. No 331-ст

       4 ВВЕДЕН ВПЕРВЫЕ




        П р а ви л а п р и м е н е н и я на ст оящ его ст ан да р т а уст ан овл е ны в ст а т ь е 2 6 Ф е д ер а льно го закона
о т 2 9 и ю н я 20 1 5 г. № 162-Ф З «О ст ан да р т и за ц и и в Р о сси й ско й Ф едерации». И н ф о р м а ц и я о б и з­
м е н е н и я х к на ст о я щ е м у ст а н д а р т у пуб л и куе т ся в е ж е го дно м (по со ст о яни ю н а 1 я нва р я т екущ е го
го да ) и н ф о р м ац и о н 1ю м ука за т еле « Н а ц и о на ль ны е ст ан да р т ы » , а о ф и ц и а л ь н ы й т екст и зм енений
и п о п р а во к — в еж е м е ся чно м и н ф о р м а ц и о н н о м ука за т еле «Н а ц и о на л ьны е ст ан да р т ы » . В случа е
пе р е см от р а (зам ены ) и ли о т м е н ы на ст оящ его ст ан да р т а со о т ве т ст вую щ е е уве до м ле ни е будет
о п уб л иков ан о в бли ж а й ш е м вы пуске е ж е м е ся чно го и н ф о р м а ц и о н н о го ука за т еля «Н а ци о на льны е
ст ан да р т ы » . С о о т вет ст вую щ а я инф о р м аци я, уве д о м л е н и е и т екст ы р а зм е щ а ю т ся т акж е в и н ­
ф о р м а ц и о н н о й си ст е м е о б щ е го по л ьзо ва н и я — н а о ф и ц и а л ь н о м са й т е Ф е д ер а льно го аге нт ст ва по
т е хн и ч е ско м у р е гул и р о в а н и ю и м е т р о л о ги и в се т и И нт е р нет (w w w .gost.ru)




                                                                                   © Стандартинформ. оформление. 2021

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии
II

ГОСТ Р 59345—2021


                                                                     Содержание
1 Область применения.......................................................................................................................................... 1
2 Нормативные ссылки.......................................................................................................................................... 1
3 Термины, определения и сокращения............................................................................................................ 5
4 Основные положения системной инженерии по защите информации в процессе определения
  потребностей и требований заинтересованной стороны........................................................................... 8
5 Общие требования системной инженерии по защите информации в процессе определения
  потребностей и требований заинтересованной стороны............................................................................9
6 Специальные требования к количественным показателям..................................................................... 11
7 Требования к системному анализу................................................................................................................13
Приложение А (справочное) Пример перечня защищаемых акти вов.......................................................14
Приложение Б (справочное) Пример перечня у гр о з ..................................................................................... 15
Приложение В (справочное) Типовые модели и методы прогнозирования рисков..................................16
Приложение Г (справочное) Методические указания по прогнозированию рисков для процесса
              определения потребностей и требований заинтересованной стороны.......................... 25
Приложение Д (справочное) Типовые допустимые значения показателей рисков для процесса
              определения потребностей и требований заинтересованной стороны.......................... 37
Приложение Е (справочное) Примерный перечень методик системного анализа для процесса
              определения потребностей и требований заинтересованной стороны.......................... 38
Библиография...................................................................................................................................................... 39




                                                                                                                                                                  III

ГОСТ Р 59345—2021


                                          В ведение
      Настоящий стандарт расширяет комплекс национальных стандартов системной инженерии по за­
щите информации при планировании и реализации процессов в жизненном цикле различных систем.
Выбор и применение реализуемых процессов для системы в ее жизненном цикле осуществляют по
ГОСТ Р 57193. Методы системной инженерии в интересах защиты информации применяют:
     - для процессов соглашения — процессов приобретения и поставки продукции и услуг для сис­
темы — по ГОСТ Р 59329;
     - для процессов организационного обеспечения проекта — процессов управления моделью жиз­
ненного цикла, инфраструктурой, портфелем проектов, человеческими ресурсами, качеством, знани­
ями — по ГОСТ Р 59330. ГОСТ Р 59331. ГОСТ Р 59332. ГОСТ Р 59333. ГОСТ Р 59334. ГОСТ Р 59335;
     - для процессов технического управления — процессов планирования проекта, оценки и конт­
роля проекта, управления решениями, управления рисками, управления конфигурацией, управле­
ния информацией, измерений, гарантии качества — по ГОСТ Р 59336. ГОСТ Р 59337, ГОСТ Р 59338.
ГОСТ Р 59339. ГОСТ Р 59340. ГОСТ Р 59341, ГОСТ Р 59342, ГОСТ Р 59343;
      - для технических процессов — процессов анализа бизнеса или назначения, определения систем­
ных требований, определения архитектуры, определения проекта, системного анализа, реализации,
комплексирования, верификации, передачи, аттестации, функционирования, сопровождения, изъятия
и списания системы — по ГОСТ Р 59344. ГОСТ Р 59346. ГОСТ Р 59347, ГОСТ Р 59348. ГОСТ Р 59349.
ГОСТ Р 59350. ГОСТ Р 59351. ГОСТ Р 59352, ГОСТ Р 59353. ГОСТ Р 59354. ГОСТ Р 59355. ГОСТ Р 59356,
ГОСТ Р 59357. Для процесса определения потребностей и требований заинтересованной стороны для
системы — по настоящему стандарту.
      Стандарт устанавливает основные требования системной инженерии по защите информации в
процессе определения потребностей и требований заинтересованной стороны для рассматриваемой
системы и специальные требования к используемым количественным показателям.
     Для планируемого и реализуемого процесса определения потребностей и требований заинтере­
сованной стороны применение настоящего стандарта при создании (модернизации, развитии), эксплуа­
тации систем и выведении их из эксплуатации обеспечивает проведение системного анализа, основан­
ного на прогнозировании рисков.




IV