ГОСТ Р ИСО/МЭК 27050-1-2019

ФЕДЕРАЛЬНО Е АГЕНТСТВО

                       ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                  НАЦИОНАЛЬНЫЙ                      ГОСТР
                                        СТАНДАРТ
                                     РОССИЙСКОЙ
                                                                    исо/мэк
                                      ФЕДЕРАЦИИ                     27050-1   —


                                                                    2019



                        Информационные технологии.
                      Методы обеспечения безопасности

                       ВЫЯВЛЕНИЕ И РАСКРЫТИЕ
                      ЭЛЕКТРОННОЙ ИНФОРМАЦИИ
                                        Ч а с т ь      1


                               Обзор и концепции

                                (ISO/IEC 27050-1:2016, ЮТ)




                                   И здание оф и ц иа л ьн о е




                                                  Москва
                                             С тандартинф орм
                                                    2019




французский кружево

ГОСТ Р ИСО/МЭК 27050-1— 2019


                                         Предисловие

     1 ПОДГОТОВЛЕН Обществом с ограниченной ответственностью «ЭОС Тех» совместно с Акцио­
нерным обществом «Всероссийский научно-исследовательский институт сертификации» (АО «ВНИИС»)
на основе собственного перевода на русский язык англоязычной версии стандарта, указанного в
пункте 4

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 459 «Информационная поддержка жиз­
ненного цикла изделий»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому ре­
гулированию и метрологии от 1 октября 2019 г. № 824-ст

      4 Настоящий стандарт идентичен международному стандарту ИСО/МЭК 27050-1:2016 «Инфор­
мационные технологии. Методы обеспечения безопасности. Выявление и раскрытие электронной
информации. Часть 1. Обзор и концепции» (ISO/IEC 27050-1:2016 «Information technology — Security
techniques — Electronic discovery — Part 1: Overview and concepts». IDT).

     5 ВВЕДЕН ВПЕРВЫЕ




       Правила применения настоящего стандарта установлены в статье 26 Федерального закона
от 29 июня 2015 г. No 162-ФЗ «О стандартизации в Российской Федерации». Информация об из­
менениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего
года) информационном указателе «Национальные стандарты», а оф ициальный текст изменений
и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае
пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет
опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные
стандарты». Соответствующая информация, уведомление и тексты размещаются также в ин­
ф о р м а ц и о н н о системе общего пользования — на оф ициалы ю м сайте Федерального агентства по
техническому регулированию и метрологии в сети Интернет (www.gost.ru)




                                                              © ISO, 2016 — Все права сохраняются
                                                             © Стандартинформ. оформление. 2019

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии
II

ГОСТ Р ИСО/МЭК 27050-1— 2019


                                                                               Содержание

1 Область п р и м е н е н и я ..................................................................................................................................................1
2 Нормативные с с ы л ки ..................................................................................................................................................1
3 Термины и определения.....................................................................................                                                                          1
4 С о кр а щ е н и я ................................................................................................................................................................. 4
5 Общая структура и содержание частей стандарта ИСО/МЭК 2 7 0 5 0 ............................................................4
6 Общее представление об э-раскрытии.................................................                                                                                                 5
7 Сохраняемая в электронном виде информация (ESI).....................................................................................10
8 Процесс электронного раскры тия......................................................................................................................... 15
9 Дополнительные соо б ра ж ен и я............................................................................................................................. 19
Библиограф ия.............................................................................................................................................................. 21

ГОСТ Р ИСО/МЭК 27050-1— 2019


                                          Введение

     В настоящем стандарте представлен обзор темы электронного раскрытия (э-раскрытия) и описа­
на соответствующая терминология, концепции и процессы, которые предназначены для использования
в других частях комплекса стандартов ИСО/МЭК 27050.
     Электронное раскрытие (э-раскрытие — electronic discovery) часто служит движущ ей силой как
при проведении расследований, так и в ходе работы по сбору и обработке доказательств (ИСОУМЭК
27037). Кроме того, конфиденциальность и критичность данных иногда делают необходимым примене­
ние мер защиты, таких как обеспечение безопасности при хранении, для предотвращения несанкцио­
нированного доступа к данным (ИСО/МЭК 27040).
     Настоящий стандарт не является справочным или нормативным документом в том. что касает­
ся законодательно-нормативных требований по безопасности. Хотя в нем подчеркивается важность
впияиия требований такого рода, он не может сформулировать их конкретно, поскольку они зависят от
страны, вида деловой деятельности и т. д.




IV