ГОСТ Р 59355-2021

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                            НАЦИОНАЛЬНЫЙ                     ГОСТР
                                 СТАНДАРТ
                                                             5 9 3 5 5 —

                                                             2021
                               РОССИЙСКОЙ
                                ФЕДЕРАЦИИ




                     Системная инженерия

             ЗАЩИТА ИНФОРМАЦИИ В ПРОЦЕССЕ
               ФУНКЦИОНИРОВАНИЯ СИСТЕМЫ


                            Издание официальное




                                      Москва
                                  Стандартинф орм
                                       2021




экспертиза

ГОСТ Р 59355—2021


                                       Предисловие
     1 РАЗРАБОТАН Федеральным государственным учреждением «Федеральный исследовательский
центр «Информатика и управление» Российской академии наук» (ФГУ ФИЦ ИУ РАН), Федеральным
автономным учреждением «Государственный научно-исследовательский испытательный институт про­
блем технической защиты информации Федеральной службы по техническому и экспортному контролю»
(ФАУ ГНИИИ ПТЗИ ФСТЭК России), Федеральным государственным бюджетным учреждением «4 Цен­
тральный научно-исследовательский институт» Министерства обороны Российской Федерации (ФГБУ
«4 ЦНИИ» Минобороны России). Федеральным бюджетным учреждением «Научно-технический центр
«Энергобезопасность» (ФБУ «НТЦ Энергобезопасность») и Обществом с ограниченной ответственно­
стью «Научно-исследовательский институт прикладной математики и сертификации» (ООО НИИПМС)

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 22 «Информационные технологии»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому ре­
гулированию и метрологии от 30 апреля 2021 г. № 336-ст

     4 ВВЕДЕН ВПЕРВЫЕ




     Правила применения настоящего стандарта установлены в статье 26 Федвралыюго закона
от 29 июня 2015 г. Ш 162-ФЗ «О стандартизации в Российской Федерации». Информация об из­
менениях к настоящему стандарту публикуется в ежегод>юм (по состоянию на 1 января текущего
года) информацион1юм указателе «Национальные стандарты», а официальный текст изменений
и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае
пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет
опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные
стандарты». Соответствующая информация, уведомление и тексты размещаются также в ин­
формационной системе общего пользования — на официальном сайте Федерального агентства по
техническому регулированию и метрологии в сети Интернет (www.gost.ru)




                                                          © Стандартинформ. оформление. 2021

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии
II

ГОСТ Р 59355—2021


                                                                     Содержание
1 Область применения..........................................................................................................................                   1
2 Нормативные ссылки.......................................................................................................................................... 1
3 Термины, определения и сокращ ения............................................................................................................ 5
4 Основные положения системной инженерии по защите информации в процессе
  функционирования систем ы ...............................................................                                                                      8
5 Общие требования системной инженерии по защите информации в процессе
  функционирования систем ы ............................................................................................................................. 9
6 Специальные требования к количественным показателям....................................................................... 11
7 Требования к системному анализу.................................................................................................................13
Приложение А (справочное) Пример перечня защищаемых активов.........................................................14
Приложение Б (справочное) Пример перечня угроз...................................................................................... 15
Приложение В (справочное) Типовые модели и методы прогнозирования рисков..................................16
Приложение Г (справочное) Методические указания по прогнозированию рисков для процесса
             функционирования систем ы ....................................................................................................29
Приложение Д (справочное) Типовые допустимые значения показателей рисков для процесса
             функционирования системы....................................................................................................32
Приложение Е (справочное) Примерный перечень методик системного анализа для процесса
             функционирования системы....................................................................................................33
Библиография.....................................................................................................................................................34

ГОСТ Р 59355—2021


                                          Введение
      Настоящий стандарт расширяет комплекс национальных стандартов системной инженерии по за­
щите информации при планировании и реализации процессов в жизненном цикле различных систем.
Выбор и применение реализуемых процессов для системы в ее жизненном цикле осуществляют по
ГОСТ Р 57193. Методы системной инженерии в интересах защиты информации применяют:
      - для процессов соглашения — процессов приобретения и поставки продукции и услуг для систе­
мы — по ГОСТ Р 59329;
      - для процессов организационного обеспечения проекта — процессов управления моделью жиз­
ненного цикла, управления инфраструктурой, управления портфелем, управления человеческими ре­
сурсами. управления качеством, управления знаниями — по ГОСТ Р 59330. ГОСТ Р 59331. ГОСТ Р 59332,
ГОСТ Р 59333, ГОСТ Р 59334. ГОСТ Р 59335:
      - для процессов технического управления — процессов планирования проекта, оценки и контроля
проекта, управления решениями, управления рисками, управления конфигурацией, управления инфор­
мацией. измерений, гарантии качества — по ГОСТ Р 59336. ГОСТ Р 59337, ГОСТ Р 59338, ГОСТ Р 59339,
ГОСТ Р 59340. ГОСТ Р 59341. ГОСТ Р 59342, ГОСТ Р 59343;
      - для технических процессов — процессов анализа бизнеса или назначения, определения по­
требностей и требований заинтересованной стороны, определения системных требований, архитекту­
ры и проекта, системного анализа, реализации, комплексирования, верификации, передачи, аттеста­
ции. сопровождения, изъятия и списания системы — по ГОСТ Р 59344, ГОСТ Р 59345. ГОСТ Р 59346,
ГОСТ Р 59347, ГОСТ Р 59348, ГОСТ Р 59349, ГОСТ Р 59350. ГОСТ Р 59351, ГОСТ Р 59352, ГОСТ Р 59353,
ГОСТ Р 59354. ГОСТ Р 59356, ГОСТ Р 59357;
      - для процесса функционирования системы — по настоящему стандарту.
      Стандарт устанавливает основные требования системной инженерии по защите информации в
процессе функционирования рассматриваемой системы и специальные требования к используемым
количественным показателям.
      Для планируемого и реализуемого процесса функционирования системы применение настоящего
стандарта обеспечивает проведение системного анализа, основанного на прогнозировании рисков.




IV