ГОСТ Р 59547-2021

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                           ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                         НАЦИОНАЛЬНЫЙ                    ГОСТР
                                               СТАНДАРТ
                                                                         59547  —



                                                                         2021
                                            РОССИЙСКОЙ
                                             ФЕДЕРАЦИИ




                                 Защита информации

                        МОНИТОРИНГ ИНФОРМАЦИОННОЙ
                              БЕЗОПАСНОСТИ
                                   Общие положения


                                        Издание официальное




                                                 Москва
                                    Российский институт стандартизации
                                                   2021



звукоизоляция потолок

ГОСТ Р 59547—2021


                                       П ред и сл ови е
    1 РАЗРАБОТАН Федеральной службой по техническому и экспортному контролю (ФСТЭК России).
Обществом с ограниченной ответственностью «Центр безопасности информации» (ООО «ЦБИ»)

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 362 «Защита информации»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому ре­
гулированию и метрологии от 27 июля 2021 г. No 656-ст

     4 ВВЕДЕН ВПЕРВЫЕ



     Правила применения настоящего стандарта установлены в статье 26 Федерального закона
от 29 июня 2015 г. No 162-ФЗ «О стандартизации в Российской Федерации». Информация об из­
менениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего
года) информационном указателе «Национальные стандарты», а официальный текст изменений
и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае
пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет
опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные
стандарты». Соответствующая информация, уведомление и тексты размещаются также в ин­
формационной системе общего пользования — на официальном сайте Федерального агентства по
техническому регулированию и метрологии в сети Интернет (www.gost.ru)




                                                              ©Оформление. ФГБУ «РСТ». 2021

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии
II

ГОСТ Р 59547—2021


                                                                    С одержание
1 Область применения..........................................................................................................................                 1
2 Нормативные ссы лки...............................................................................................................                         1
3 Термины и определения..................................................................................................................................... 1
4 Общие положения.............................................................................................................................................. 3
5 Требования к мониторингу информационной безопасности........................................................................ 6

ГОСТ Р 59547—2021


                                         В ведение
      Мониторинг ИБ в информационных системах и автоматизированных системах (далее — инфор­
мационные (автоматизированные) системы) представляет собой процесс постоянного наблюдения и
анализа результатов регистрации событий безопасности и иных данных с целью выявления нарушений
безопасности информации, угроз безопасности информации и уязвимостей.
      Процесс мониторинга ИБ может охватывать все или часть информационных (автоматизирован­
ных) систем, составляющих информационную инфраструктуру обладателя информации и (или) опера­
тора. в том числе функционирующих на базе информационно-телекоммуникационной инфраструктуры
центра обработки данных или облачной инфраструктуры.
      В процессе мониторинга ИБ в рамках анализа результатов регистрации событий безопасности и
иных данных мониторинга осуществляются:
      - анализ событий безопасности и иных данных мониторинга;
      - контроль (анализ) защищенности информации;
      - анализ и оценка функционирования систем ЗИ информационных (автоматизированных) систем;
      - периодический анализ изменения угроз безопасности информации в информационных (автома­
тизированных) системах, возникающих в ходе эксплуатации.
      В настоящем стандарте определены:
      а) требования к уровням мониторинга ИБ:
          - к источникам данных мониторинга.
          - сбору данных мониторинга.
          - хранению, агрегированию и обработке данных мониторинга.
          - представлению данных о результатах мониторинга;
      б) порядок осуществления мониторинга ИБ при реализации мер ЗИ;
      в) требования к защите данных мониторинга.
      Мониторинг ИБ можно осуществлять в рамках системы менеджмента ИБ операторов информаци­
онных (автоматизированных) систем.
      При осуществлении мониторинга ИБ могут быть использованы соответствующие автоматизиро­
ванные средства (дополнительные программные и программно-технические средства).




IV