ГОСТ Р 59346-2021

ФЕДЕРАЛЬНОЕ АГЕНТСТВО.
ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ

НАЦИОНАЛЬНЫЙ ГОСТР
СТАНДАРТ
РОССИЙСКОЙ 59346—
ФЕДЕРАЦИИ 2021

Системная инженерия

ЗАЩИТА ИНФОРМАЦИИ В ПРОЦЕССЕ —
ОПРЕДЕЛЕНИЯ СИСТЕМНЫХ ТРЕБОВАНИИ

Издание официальное

Москва
Стандартинформ
2021

ГОСТР 59346—2021

Предисловие

1 РАЗРАБОТАН Федеральным государственным учреждением «Федеральный исследовательский
центр «Информатика и управление» Российской академии наук» (ФГУ ФИЦ ИУ РАН} и Федеральным
автономным учреждением «Государственный научно-исследовательский испытательный институт про-
блем технической защиты информации Федеральной службы по техническому и экспортному контро-
лю» (ФАУ ГНИИИ ПТЗИ ФСТЭК России)

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 22 «Информационные технопогии»

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому
регулированию и метрологии от 30 апреля 2021 г. № 332-ст

4 ВВЕДЕН ВПЕРВЫЕ

Правила применения настоящего стандарта установлены в статье 26 Федерального закона
от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об из-
менениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего
года) информационном указателе «Национальные стандарты», а официальный текст изменений
и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае
пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет
опубликовано а бпижайшем выпуске ежемесячного информационного указателя «Национальные
стандарты». Соответствующая информация, уведомление и тексты размещаются также в ин-
формационной системе общего пользования — на официальном сайте Федерального агентства по.
техническому регулированию и метрологии в сети Интернет (www.gost.ru)

© Стандартинформ, оформление. 2021

Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас-
пространен в качестве официального издания без разрешения Федерального агентства по техническо-
му регупированию и метрологии

ГОСТР 59346—2021

Содержание

1 Область применения . .
2 Нормативные ссылки . .
3 Термины, определения и сокращения .
4 Основные положения системной инженерии по защите информации
в процессе определения системных требований
5 Общие требования системной инженерии по защит. формаци
в процессе определения системных требований

6 Специальные требования к количественным показателям .
7 Требования к системному анализу
Приложение А (справочное) Пример перечня защищаемых активов. .
Приложение Б (справочное) Пример перечня угроз.
Приложение В (справочное) Примерный состав моделей и методик для системного

‘анализа в процессе определения системных требований, связанных

СЗЭЩИТОЙ DOD IAIN ii a6 a tain aise ира arse deieRars 1's Sie 20
Приложение Г (справочное) Взаимосвязь показателей для оценки эффективности.

защиты информации
Приложение Д (справочное) Типовые методы и модели для прогнозирования рисков .
Приложение Е (справочное) Методы определения допустимых значений рисков ..
Приложение Ж (справочное) Методические указания по прогнозированию рисков

и определению перечня существенных угроз безопасности

‘информации -

Библиография

ГОСТР 59346—2021

Введение

Настоящий стандарт расширяет комплекс национальных стандартов системной инженерии по за-
щите информации при планировании и реализации процессов в жизненном цикле различных систем.
Выбор и применение реализуемых процессов для системы в ее жизненном цикле осуществляют по
ГОСТР 57193. Методы системной инженерии в интересах защиты информации применяют:

- для процессов соглашения — процессов приобретения и поставки продукции и услуг для систе-
мы — по ГОСТР 59329;

- для процессов организационного обеспечения проекта — процессов управления моделью жиз-
ненного цикла, инфраструктурой, портфелем проектов, человеческими ресурсами системы, качеством,
знаниями — по ГОСТР 59330, ГОСТР 59331, ГОСТР 59332, ГОСТР 59333, ГОСТ Р 59334, ГОСТР 59335;

- для процессов технического управления — процессов планирования проекта, оценки и контроля
проекта, управления решениями, управления рисками, управления конфигурацией, управления инфор-
мацией, измерений, гарантии качества — по ГОСТР 59336. ГОСТР 59337, ГОСТР 59338, ГОСТР 59339,
ГОСТР 59340, ГОСТ Р 59341, ГОСТ Р 59342, ГОСТР 59343;

= для технических процессов — процессов анализа бизнеса или назначения, определения по-
требностей и требований заинтересованной стороны, определения архитектуры. определения проек-
та, системного анализа, реализации, комплексирования, верификации, передачи системы. аттестации,
функционирования, сопровождения, изъятия и списания системы — по ГОСТ Р 59344. ГОСТ Р 59345,
ГОСТР 59347, ГОСТР 59348, ГОСТ Р 59349, ГОСТР 59350, ГОСТ Р 59351, ГОСТР 59352, ГОСТР 59353,
ГОСТР 59354, ГОСТ Р 59355, ГОСТ Р 59356, ГОСТ Р 59357. Для процесса определения системных тре-
бований — по настоящему стандарту.

Стандарт устанавливает основные требования системной инженерии по защите информации в
процессе определения системных требований для рассматриваемой системы и специальные требова-
ния к используемым количественным показателям.

Для планируемого и реализуемого процесса определения системных требований применение на-
стоящего стандарта при создании (модернизации, развитии). эксплуатации систем и выведении их из
эксплуатации обеспечивает проведение системного анализа, основанного на прогнозировании рисков.