ГОСТ Р 59348-2021

ФЕДЕРАЛЬНОЕ АГЕНТСТВО.
ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ

НАЦИОНАЛЬНЫЙ ГОСТР
СТАНДАРТ
РОССИЙСКОЙ 59348—
ФЕДЕРАЦИИ 2021

Системная инженерия

ЗАЩИТА ИНФОРМАЦИИ В ПРОЦЕССЕ
ОПРЕДЕЛЕНИЯ ПРОЕКТА

Издание официальное

Москва
Стандартинформ
2021

ГОСТР 59348—2021

Предисловие

1 РАЗРАБОТАН Федеральным государственным учреждением «Федеральный исследовательский
центр «Информатика и управление» Российской академии наук» (ФГУ ФИЦ ИУ РАН), Федеральным
автономным учреждением «Государственный научно-исследовательский испытательный институт про-
блем технической защиты информации Федеральной службы по техническому и экспортному контро-
лю» (ФАУ ГНИИИ ПТЗИ ФСТЭК России), Обществом с ограниченной ответственностью «Научно-иссле-
довательский институт прикладной математики и сертификации» (OOO НИИПМС}

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 022 «Информационные технологии»

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому ре-
гулированию и метрологии от 28 апреля 2021 г. № 317-ст

4 ВВЕДЕН ВПЕРВЫЕ

Правила применения настоящего стандарта установлены в статье 26 Федерального закона
от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об из-
менениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего
года) информационном указателе «Национальные стандарты», а официальный текст изменений
и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае
пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет
опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные
стандарты». Соответствующая информация, уведомление и тексты размещаются также в ин-
формационной системе общего пользования — на официальном сайте Федерального агентства по
‘техническому регулированию и метрологии в сети Интернет (www.gost.ru)

© Стандартинформ, оформление. 2021

Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас-
пространен в качестве официального издания без разрешения Федерального агентства по техническо-
му регупированию и метрологии

ГОСТР 59348—2021

Содержание

1 Область применения . .
2 Нормативные ссылки ..
3 Термины, определения и сокращения ..

4 Основные положения системной инженерии по защите информации в процессе определения
а re Re ONES SL? OWESAITRS ST COE DEMEMEE TS tip HACER TES mrs SeFETN 8

5 Общие требования системной инженерии по защите информации в процессе определения
А а

6 Специальные требования к количественным показателям
7 Требования к системному анализу процесса определения проекта .
Приложение А (справочное) Пример перечня защищаемых активов. -
Приложение Б (справочное) Пример перечня угроз.

Приложение В (справочное) Типовые модели и методы прогнозирования рисков ..............-.. 16

Приложение Г (справочное) Типовые допустимые значения показателей рисков для процесса
определения проекта . .

Приложение Д (справочное) Примерный перечень методик системного анализа для процесса
ояредалания проекта, `.-.-.-: 3-е ааа eneaes АЕ 23

BAGNMON PAID ро еее Рав ранений 24

ГОСТР 59348—2021

Введение

Настоящий стандарт расширяет комплекс национальных стандартов системной инженерии по за-
щите информации при планировании и реализации процессов в жизненном цикле различных систем.
Выбор и применение реализуемых процессов для системы в ее жизненном цикле осуществляют по
ГОСТР 57193. Методы системной инженерии в интересах защиты информации применяют:

- для процессов соглашения — процессов приобретения и поставки продукции и услуг для систе-
мы — по ГОСТР 59329;

- для процессов организационного обеспечения проекта — процессов управления моделью жиз-
ненного цикла, управления инфраструктурой, портфелем проектов, человеческими ресурсами, каче-
ством, знаниями — по ГОСТР 59330, ГОСТ Р 59331, ГОСТР 59332, FOCT P 59333, ГОСТР 59334, ГОСТ
Р 59335;

- для процессов технического управления — процессов планирования проекта, оценки и контро-
ля проекта, управления решениями, управления рисками. управления конфигурацией, управления ин-
формацией, измерений, гарантии качества — по ГОСТ P 59336, ГОСТ P 59337, ГОСТ P 59338, ГОСТ
Р 59339, ГОСТР 59340. ГОСТ P 59341, ГОСТ P 59342, ГОСТ Р 59343;

- для технических процессов — процессов анализа бизнеса или назначения, определения по-
требностей и требований заинтересованной стороны, определения системных требований, определе-
ния архитектуры, системного анализа, реализации, комппексирования, верификации. передачи систе-
мы, аттестации, функционирования, сопровождения, изъятия и списания системы — по ГОСТР 59344,
ГОСТР 59345, ГОСТ P 59346. ГОСТ Р 59347, ГОСТ Р 59349, ГОСТР 59350. ГОСТ Р 59351, ГОСТ
Р 59352, ГОСТ Р 59353, ГОСТ Р 59354, ГОСТ Р 59355, ГОСТ Р 59356, ГОСТ Р 59357. Для процесса
определения проекта — по настоящему стандарту.

Стандарт устанавливает основные требования системной инженерии по защите информации в
процессе определения проекта и специальные требования к используемым количественным показате-
NAM.

Ana процесса определения проекта применение настоящего стандарта при создании (модерниза-
ции, развитии) и эксплуатации систем ‘обеспечивает проведение системного анализа, основанного на
прогнозировании рисков.