ГОСТ Р 52611-2006 Системы промышленной автоматизации и их интеграция. Средства информационной поддержки жизненного цикла продукции. Безопасность информации. Основные положения и общие требования

     4 Основные положения

4.1 Требования настоящего стандарта, применяемые участниками обеспечения жизненного цикла продукции с целью обеспечения безопасности обрабатываемой СИПЖЦП информации о продукции, предъявляются также к самим СИПЖЦП.

4.2 К программным средствам информационной поддержки жизненного цикла продукции относят: общесистемные средства (операционные системы, драйверы, системы управления базами данных, средства защиты информации и средства их реализации) и прикладные средства (средства управления предприятиями и средства управления жизненным циклом продукции).

К аппаратным средствам информационной поддержки жизненного цикла продукции относят средства вычислительной техники, сетевое оборудование.

К защищаемым ресурсам относят структуру и содержание информации о продукции на всех этапах ее жизненного цикла, а также СИПЖЦП.

Структура информации описывается системой информационных моделей, классификация которых приведена в таблице 1.

4.3 Угрозы защищаемым ресурсам подразделяют на следующие основные группы:

- угрозы, связанные с осуществлением несанкционированного доступа к информации, содержащей сведения о продукции, при ее обработке и хранении;

- угрозы, связанные с несанкционированным копированием информации, содержащей сведения о продукции;

- угрозы, связанные с перехватом информации, содержащей сведения о продукции, из каналов передачи данных с использованием специализированных программно-технических средств;

- угрозы, связанные с нарушением целостности информации, содержащей сведения о продукции, вследствие сбоев (отказов) программного и аппаратного обеспечения;

- угрозы, связанные с отсутствием санкционированного доступа к информации о продукции для участников обеспечения жизненного цикла продукции;

- угрозы, связанные с нарушением доступности и целостности СИПЖЦП.

Таблица 1 - Классификация информационных моделей