ГОСТ Р 59453.3-2025

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                       ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                  НАЦИОНАЛЬНЫЙ
                                                                    ГО С ТР
                                     СТАНДАРТ
                                   РОССИЙСКОЙ                       59453 . 3—
                                    ФЕДЕРАЦИИ                       2025




                             Защита информации

                  Ф О РМ А ЛЬ Н А Я М ОДЕЛЬ УПРАВЛЕНИЯ
                                  Д О С ТУП О М
                                         Часть 3

                        Рекомендации по разработке


                                    Издание официальное




                                         Москва
                            Российский институт стандартизации
                                           2025




сертификат кран

ГОСТ Р 59453.3— 2025


                                             Предисловие
      1 РАЗРАБОТАН      Ф едеральной    служ бой   по  техническом у    и  экспортном у контролю
(Ф С ТЭ К России), И нститутом систем ного програм м ирования им. В.П. Иванникова Российской
академ ии наук (ИСП РАН), О бщ еством с ограниченной ответственностью «РусБИ Тех-Астра»
(ООО «РусБИ Тех-Астра»), Ф едеральны м автоном ны м учреж дением «Государственны й научно-иссле­
довательский испы тательны й институт проблем технической защ иты инф орм ации Ф едеральной служ ­
бы по техническом у и экспортном у контролю » (ФАУ «ГНИ ИИ ПТЗИ Ф С ТЭ К России»)

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 362 «Защ ита инф орм ации»

     3 У Т В Е Р Ж Д Е Н И ВВЕДЕН В Д Е Й С Т В И Е П риказом Ф е дерального агентства по техн и ч е ско м у
регулированию и метрологии от 10 марта 2025 г. № 111 -ст

     4 ВВЕДЕН ВП ЕРВЫ Е




     Правила применения настоящего стандарта установлены в статье 26 Федерального закона
от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об из­
менениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего
года) информационном указателе «Национальные стандарты», а официальный текст изменений
и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае
пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет
опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные
стандарты». Соответствующая информация, уведомление и тексты размещаются также в ин­
формационной системе общего пользования — на официальном сайте Федерального агентства по
техническому регулированию и метрологии в сети Интернет (www.rst.gov.ru)




                                                © О ф орм ление. Ф ГБУ «И нститут стандартизации», 2025

     Н астоящ ий стандарт не может бы ть полностью или частично воспроизведен, тираж ирован и рас­
пространен в качестве оф ициального издания без разреш ения Ф едерального агентства по техническо­
му регулированию и метрологии

ГОСТ Р 59453.3— 2025


                                                                                Содержание
1 О бласть п р и м е н е н и я ........................................................................................................................................................... 1
2 Н ормативны е с с ы л к и ........................................................................................................................................................... 1
3 Термины и определения ....................................................................................................................................................2
4 О бщ ие п о л о ж е н и я ................................................................................................................................................................3
5 Р еком ендуем ы е технологии и практические прием ы разработки ф орм альной модели управления
  д о с т у п о м ............................................................................................................................................




                                                                                                                                                                                          СО
6 Рекомендации по описанию ф орм альной модели управления доступом ..............
7 Рекомендации по описанию и доказательству вы полнения условий безопасности ...............................13

ГОСТ Р 59453.3— 2025


                                            Введение
      Реализация политик управления доступом , как правило, является одной из основны х ф ункций,
вы полняем ы х средствам и защ иты инф орм ации. Разработка и описание для этого ф орм ал ьны х мо­
делей управления доступом позволяет обеспечить доверие к таким средствам защ иты инф орм ации,
ум еньш ить число недостатков при их проектировании (моделировании, разработке). При этом описа­
ния ф орм ал ьны х моделей управления доступом должны соответствовать критериям , установленны м
ГОСТ Р 59453.1— 2021, и бы ть вериф ицированы согласно реком ендациям ГОСТ Р 59453.2— 2021.
      Вместе с тем разработка ф орм ал ьны х моделей управления доступом в больш инстве случаев яв­
ляется ком плексны м многоэтапны м процессом, от качества вы полнения которого зависит возм ож ность
дем онстрации соответствия их описаний моделируем ы м средствам защ иты инф орм ации и обеспече­
ния уверенности в корректности реализации этими средствам и политик управления доступом .
      В связи с этим настоящ ий стандарт устанавливает реком ендации по разработке и описанию ф ор­
м альны х моделей управления доступом .




IV