ГОСТ Р 59357-2021

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                                            ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                                      НАЦИОНАЛЬНЫЙ                       ГОСТР
                                                          СТАНДАРТ
                                                        РОССИЙСКОЙ
                                                                                         59357
                                                                                            —



                                                         ФЕДЕРАЦИИ                       2021




                                                 Системная инженерия

                                              ЗАЩИТА ИНФОРМАЦИИ
                                              В ПРОЦЕССЕ ИЗЪЯТИЯ
                                              И СПИСАНИЯ СИСТЕМЫ



                                                        Издание официальное




                                                                  Москва
                                                              Стандартинформ
                                                                   2021




неразрушающий контроль сварных соединений

ГОСТ Р 59357— 2021


                                         Предисловие
     1 РАЗРАБОТАН Федеральным государственным учреждением «Федеральный исследовательский
центр «Информатика и управление» Российской академии наук» (ФГУ ФИЦ ИУ РАН), Федеральным
автономным учреждением «Государственный научно-исследовательский испытательный институт про­
блем технической защиты информации Федеральной службы по техническому и экспортному контро­
лю» (ФАУ ГНИИИ ПТЗИ ФСТЭК России). Федеральным бюджетным учреждением «Научно-технический
центр «Энергобезопасность» (ФБУ «НТЦ Энергобезопасность») и Обществом с ограниченной ответ­
ственностью «Научно-исследовательский институт прикладной математики и сертификации» (ООО
НИИПМС)

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 022 «Информационные технологии»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому
регулированию и метрологии от 28 апреля 2021 г. № 320-ст

     4 ВВЕДЕН ВПЕРВЫЕ



     Правила применения настоящ его ста н д а р та установлены в с т а т ь е 26 Федерального закона
о т 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об из­
менениях к настоящ ему ста н д а р ту публикуется в ежегодном (по состоянию на 1 января текущ его
года) информационном указателе «Национальные станд арты », а официальный т е к с т изменений
и поправок — в ежемесячном информационном указателе «Национальные станд арты ». В случае
пересмотра (замены) или отм ены настоящ его ста н д а р та соотве тствую щ е е уведомление будет
опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные
станд арты ». С оответствую щ ая информация, уведомление и т е к с т ы размещ аются такж е в ин­
формационной систем е общего пользования — на официальном са й те Федерального а ге н тс тв а по
техническому регулированию и м етрологии в с е ти И н те р н е т (www.gost.ru)




                                                             © Стандартинформ. оформление. 2021

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии
II

ГОСТ Р 59357— 2021


                                                                    Содержание

1 Область применения..........................................................................................................................                  1
2 Нормативные ссылки.......................................................................................................................................... 1
3 Термины, определения и сокращения............................................................................................................ 3
4 Основные положения системной инженерии по защите информации в процессе изъятия
  и списания системы............................................................................................................................................6
5 Общие требования системной инженерии по защите информации в процессе изъятия и списания
  системы................................................................                                                                                       7
6 Специальные требования к количественным показателям........................................................................ 8
7 Требования к системному анализу.................................................................................................................10
Приложение А (справочное) Пример перечня защищаемых активов.......................................................... 11
Приложение Б (справочное) Пример перечня угроз....................................................................................... 12
Приложение В (справочное) Типовые модели и методы прогнозирования рисков..................................13
Приложение Г (справочное) Типовые допустимые значения показателей рисков для процесса
                изъятия и списания системы....................................................................................................19
Приложение Д (справочное) Примерный перечень методик системного анализа для процесса
                 изъятия и списания системы....................................................................................................20
Библиография................                                                                                                                                  21

ГОСТ Р 59357— 2021


                                          Введение
     Настоящий стандарт расширяет комплекс национальных стандартов системной инженерии по за­
щите информации при планировании и реализации процессов в жизненном цикле различных систем.
Выбор и применение реализуемых процессов для системы в ее жизненном цикле осуществляют по
ГОСТ Р 57193. Методы системной инженерии в интересах защиты информации применяют:
     - для процессов соглашения — процессов приобретения и поставки продукции и услуг для систе­
мы — по ГОСТ Р 59329;
     - для процессов организационного обеспечения проекта — процессов управления моделью жиз­
ненного цикла, управления инфраструктурой, управления портфелем, управления человеческими ре­
сурсами. управления качеством, управления знаниями — по ГОСТ Р 59330. ГОСТ Р 59331. ГОСТ Р 59332,
ГОСТ Р 59333, ГОСТ Р 59334. ГОСТ Р 59335;
     - для процессов технического управления — процессов планирования проекта, оценки и контроля
проекта, управления решениями, управления рисками, управления конфигурацией, управления инфор­
мацией. измерений, гарантии качества — по ГОСТ Р 59336. ГОСТ Р 59337, ГОСТ Р 59338, ГОСТ Р 59339,
ГОСТ Р 59340. ГОСТ Р 59341. ГОСТ Р 59342. ГОСТ Р 59343;
     - для технических процессов — процессов анализа бизнеса или назначения, определения потреб­
ностей и требований заинтересованной стороны, определения системных требований, определения ар­
хитектуры. определения проекта, системного анализа, реализации, комплексирования. верификации,
передачи, аттестации, функционирования, сопровождения системы — по ГОСТ Р 59344, ГОСТ Р 59345,
ГОСТ Р 59346, ГОСТ Р 59347, ГОСТ Р 59348, ГОСТ Р 59349. ГОСТ Р 59350. ГОСТ Р 59351. ГОСТ Р 59352,
ГОСТ Р 59353, ГОСТ Р 59354, ГОСТ Р 59355. ГОСТ Р 59356. Для процесса изъятия и списания систе­
мы — по настоящему стандарту.
     Стандарт устанавливает основные требования системной инженерии по защите информации в
процессе изъятия и списания рассматриваемой системы и специальные требования к используемым
количественным показателям.
     Для планируемого и реализуемого процесса изъятия и списания системы применение настоящего
стандарта обеспечивает проведение системного анализа, основанного на прогнозировании рисков.




IV