ГОСТ Р 59349-2021

ФЕДЕРАЛЬНОЕ АГЕНТСТВО.
ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ

НАЦИОНАЛЬНЫЙ ГОСТР
СТАНДАРТ
РОССИЙСКОЙ 59349—
ФЕДЕРАЦИИ 2021

Системная инженерия

ЗАЩИТА ИНФОРМАЦИИ
В ПРОЦЕССЕ СИСТЕМНОГО АНАЛИЗА

Издание официальное

Москва
Стандартинформ
2021

ГОСТР 59349—2021

Предисловие

1 РАЗРАБОТАН Федеральным государственным учреждением «Федеральный исследователь-
ский центр «Информатика и управление» Российской академии наук» (ФГУ ФИЦ ИУ РАН}, Федераль-
ным автономным учреждением «Государственный научно-исследовательский испытательный институт
проблем технической защиты информации Федеральной службы по техническому и экспортному кон-
тролю» (ФАУ ГНИИИ ПТЗИ ФСТЭК России), Федеральным бюджетным учреждением «Научно-техниче-
ский центр «Энергобезопасность» (ФБУ «НТЦ Энергобезопасность») и Обществом с ограниченной от-
ветственностью «Научно-исследовательский институт прикладной математики и сертификации» (OOO
НиипмМС)

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 022 «Информационные технологии»

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому ре-
гулированию и метрологии от 18 мая 2021 г. № 372-ст

4 ВВЕДЕН ВПЕРВЫЕ

Правила применения настоящего стандарта установлены в статье 26 Федерального закона
от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об из-
менениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего.
года) информационном указателе «Национальные стандарты», а официальный текст изменений
и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае
‘пересмотра {замены} или отиены настоящего стандарта соответствующее уведомление будет
олубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные
стандарты». Соответствующая информация. уведомление и тексты размещаются также в ин-
формационной системе общего пользования — на официальном сайте Федерального агентства по
‘техническому регулированию и метрологии в сети Интернет (www.gost.ru)

© Стандартинформ, оформление. 2021

Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас-
пространен в качестве официального издания без разрешения Федерального агентства по техническо-
му регупированию и метрологии

ГОСТР 59349—2021

Содержание

1 Область применения. .

2 Нормативные ссылки. . 1
3 Термины, определения и сокращения . . 5
4 Основные положения системной инженерии по защите информации

в процессе системного анализа .......-....--...--- 4. анна eee eet eee eee eee 7

5 Общие требования системной инженерии по защите информации
В: Процас60 СИСТОМНОГО АНАЛИЗА 5. рн ен еее еее 9

6 Специальные требования к количественным показателям .
7 Требования к системному анализу.
Приложение А (справочное) Пример перечня защищаемых активов _
Приложение Б (справочное) Пример перечня угроз mr
Приложение В (справочное) Типовые модели и методы прогнозирования рисков. .............-- 19

Приложение Г (справочное) Методические указания по прогнозированию рисков для процесса
системного анапиза ...

Приложение Д (справочное) Типовые допустимые значения показателей рисков для процесса
системного анализа

Приложение Е (справочное) Примерный перечень методик системного анализа . .
Библиография

ГОСТР 59349—2021

Введение

Настоящий стандарт расширяет комплекс национальных стандартов системной инженерии по за-
щите информации при планировании и реализации процессов в жизненном цикле различных систем.
Выбор и применение реализуемых процессов для системы в ее жизненном цикле осуществляют по
ГОСТР 57193. Методы системной инженерии в интересах защиты информации применяют:

- для процессов соглашения - процессов приобретения и поставки продукции и услуг для систе-
мы — по ГОСТР 59329;

- для процессов организационного обеспечения проекта — процессов управления моделью
жизненного цикла, инфраструктурой, портфелем проекта, человеческими ресурсами, качеством, зна-
ниями о системе — по ГОСТР 59330, ГОСТ P 59331, ГОСТ P 59332, ГОСТ P 59333, ГОСТ P 59334,
ГОСТР 59335:

- для процессов технического управления — процессов планирования, оценки и контроля про-
‘екта, управления решениями, управления рисками, управления конфигурацией, управления информа-
цией, измерений, гарантии качества — по ГОСТР 59336, ГОСТ Р 59337, ГОСТ Р 59338, ГОСТ Р 59339,
ГОСТР 59340, ГОСТР 59341, ГОСТ Р 59342, ГОСТ Р 59343;

- для технических процессов — процессов анализа бизнеса или назначения. определения потреб-
ностей и требований заинтересованной стороны, определения системных требований, архитектуры,
проекта, реализации, комплексирования, верификации. передачи системы, аттестации, функциониро-
вания, сопровождения, изъятия и списания системы — по ГОСТ Р 59344, ГОСТ Р 59345, ГОСТР 59346,
ГОСТР 59347, ГОСТР 59348, ГОСТ Р 59350, ГОСТР 59351, ГОСТ Р 59352. ГОСТР 59353, ГОСТР 59354,
ГОСТР 59355, ГОСТР 59356, ГОСТ P 59357. Для процесса системного анализа — по настоящему стан-
дарту.

Стандарт устанавливает основные требования системной инженерии по защите информации
в процессе системного анализа и специальные требования к используемым количественным показа-
телям.

Применение настоящего стандарта при создании (модернизации, развитии), эксплуатации систем
и выведении их из эксплуатации обеспечивает проведение системного анализа, основанного на про-
гнозировании рисков.