ГОСТ Р 59351-2021

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                    ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                              НАЦИОНАЛЬНЫЙ                       ГОСТР
                                  СТАНДАРТ
                                РОССИЙСКОЙ
                                                                 59351  —



                                 ФЕДЕРАЦИИ                       2021




                         Системная инженерия

                 ЗАЩИТА ИНФОРМАЦИИ В ПРОЦЕССЕ
                   КОМПЛЕКСИРОВАНИЯ СИСТЕМЫ


                                Издание о ф и ци ал ьн о е




                                             Москва
                                         Стандартинформ
                                                2021




регистрация ту

ГОСТ Р 59351— 2021


                                                   Предисловие
     1 РАЗРАБОТАН Федеральным государственным учреждением «Федеральный исследователь­
ский центр «Информатика и управление» Российской академии наук» (ФГУ ФИЦ ИУ РАН), Федераль­
ным автономным учреждением «Государственный научно-исследовательский испытательный институт
проблем технической защиты информации Федеральной службы по техническому и экспортному конт­
ролю» (ФАУ ГНИИИ ПТЗИ ФСТЭК России), Обществом с ограниченной ответственностью «Научно-
исследовательский институт прикладной математики и сертификации» (ООО НИИПМС)

      2 ВНЕСЕН Техническим комитетом по стандартизации ТК 22 «Информационные технологии»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому ре­
гулированию и метрологии от 30 апреля 2021 г. № 334-ст

      4 ВВЕДЕН ВПЕРВЫЕ




        Правила применения н а сто я щ е го с т а н д а р т а установл ены в с т а т ь е 26 Ф едерального закона
о т 29 июня 2015 г. № 162-Ф З «О с та н д а р ти за ц и и в Российской Федерации». Инф ормация об из­
менениях к н астоя щ е м у с т а н д а р т у п уб л и куе тся в еж егодном (по состо ян ию на 1 января те ку щ е го
года) инф ормацион 1ю м ука за те л е «Н ациональные с та н д а р т ы » , а оф ициальны й т е к с т изменений
и поправок — в ежемесячном инф ормационном ука за те л е «Национальны е с та н д а р т ы » . В случае
пе ре см отр а (замены) или о тм е н ы н а сто я щ е го с т а н д а р т а с о о т в е тс т в у ю щ е е уведомление б у д е т
опубликовано в ближайш ем вы пуске еж ем есячного инф ормационного у ка за те л я «Национальные
с та н д а р т ы » . С о о тв е тс тв у ю щ а я инф ормация, уведомление и т е к с т ы р а зм ещ аю тся т а к ж е в ин­
ф ормационной си с те м е общ его пользования — на оф ициальном с а й т е Ф едерального а ге н т с т в а по
техн и ческом у регулированию и м е тр о л о ги и в с е т и И н т е р н е т (ww w.gost.ru)




                                                                            © Стандартинформ. оформление. 2021

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии
II

ГОСТ Р 59351—2021


                                                                                Содержание

1 Область применения.................................................................................................................................................... 1
2 Нормативные ссылки...................................................................................................................................                                     1
3 Термины, определения и сокращ ения.................................................................................................................... 5
4 Основные положения системной инженерии по защите информации в процессе комплексирования
     систем ы .......................................................................................................................................................................... 8
5 Общие требования системной инженерии по защите информации в процессе комплексирования
    с и с т е м ы ...........................................................................................................................................................................9
6 Специальные требования к количественным показателям ............................................................................ 11
7 Требования к системному анализу.........................................................................................................................13
Приложение А (справочное) Пример перечня защищаемых а к т и в о в ...........................................................14
Приложение Б (справочное) Пример перечня у г р о з ......................... .................................................................15
Приложение В (справочное) Типовые модели и методы прогнозирования рисков.................................... 16
Приложение Г (справочное) Типовые допустимые значения показателей рисков для процесса
                            комплексирования с и с т е м ы ........................................................................................................... 23
Приложение Д (справочное) Примерный перечень методик системного анализа для процесса
                             комплексирования системы........................................................................................................... 24
Б иблиограф ия................................................................................................................................................................ 25

ГОСТ Р 59351— 2021


                                          Введение
     Настоящий стандарт расширяет комплекс национальных стандартов системной инженерии по
защите информации при планировании и реализации процессов в жизненном цикле различных систем.
Выбор и применение реализуемых процессов для системы в ее жизненном цикле осуществляют по
ГОСТ Р 57193. Методы системной инженерии в интересах защиты информации применяют:
     - для процессов соглашения — процессов приобретения и поставки продукции и услуг для
системы — по ГОСТ Р 59329;
     - для процессов организационного обеспечения проекта — процессов управления моделью
жизненного цикла, инфраструктурой, портфелем проектов, человеческими ресурсами, качеством,
знаниями — по ГОСТ Р 59330. ГОСТ Р 59331, ГОСТ Р 59332. ГОСТ Р 59333. ГОСТ Р 59334. ГОСТ Р 59335;
     - для процессов технического управления — процессов планирования проекта, оценки и контроля
проекта, управления решениями, управления рисками, управления конфигурацией, управления
информацией, измерений, гарантии качества — по ГОСТ Р 59336. ГОСТ Р 59337, ГОСТ Р 59338,
ГОСТ Р 59339. ГОСТ Р 59340. ГОСТ Р 59341, ГОСТ Р 59342. ГОСТ Р 59343;
     - для технических процессов — процессов анализа бизнеса или назначения, определения
потребностей и требований заинтересованной стороны, определения системных требований,
определения архитектуры, определения проекта, системного анализа, реализации, верифика­
ции, передачи, аттестации, функционирования, сопровождения, изъятия и списания системы — по
ГОСТ Р 59344. ГОСТ Р 59345, ГОСТ Р 59346. ГОСТ Р 59347. ГОСТ Р 59348. ГОСТ Р 59349. ГОСТ Р 59350,
ГОСТ Р 59352. ГОСТ Р 59353, ГОСТ Р 59354. ГОСТ Р 59355. ГОСТ Р 59356. ГОСТ Р 59357. Д ля процесса
комплексирования системы — по настоящему стандарту.
     Стандарт устанавливает основные требования системной инженерии по защите информации в
процессе комплексирования рассматриваемой системы и специальные требования к используемым
количественным показателям.
     Для планируемого и реализуемого процесса комплексирования системы применение настоящего
стандарта обеспечивает проведение системного анализа, основанного на прогнозировании рисков.




IV