ГОСТ Р 59329-2021
Системная инженерия. Защита информации в процессах приобретения и поставки продукции и услуг для системы
Введён в действие:
Источник: files.stroyinf.ru
Ссылка ведёт на документ, размещённый на стороннем ресурсе. Администрация сайта не несёт ответственности за содержание, актуальность и доступность документа на внешнем ресурсе. Переход и скачивание осуществляются на ваше усмотрение и риск.
Область применения и описание
Настоящий стандарт устанавливает основные положения системного анализа процессов приобретения и поставки продукции и услуг для систем различных областей приложения применительно к вопросам защиты информации. Для практического применения в приложениях А – Д приведены примеры перечней активов, подлежащих защите, и угроз, типовые модели, методы и указания по прогнозированию рисков, типовые допустимые значения для показателей рисков и примерный перечень методик системного анализа. Требования стандарта предназначены для использования организациями, участвующими в создании (модернизации, развитии), эксплуатации систем, выведении их из эксплуатации и реализующими процессы приобретения и поставки продукции и услуг для системы, а также теми заинтересованными сторонами, которые уполномочены осуществлять контроль выполнения требований по защите информации в жизненном цикле систем - см. примеры систем в [1] - [26]
Основные сведения
- Наименование на английском языке
- System engineering. Protection of information in production and services acquisition and supply processes for system
- Дата издания
- 30.11.2021
Классификация ОКС
- 35.030 Безопасность ИТ