ГОСТ Р 59355-2021 Системная инженерия. Защита информации в процессе функционирования системы

     1 Область применения

Настоящий стандарт устанавливает основные положения системного анализа для процесса функционирования системы применительно к вопросам защиты информации для систем различных областей приложения.

Для практического применения в приложениях А-Д к настоящему стандарту приведены примеры перечней активов, подлежащих защите, и угроз, типовые модели и методы прогнозирования рисков, методические указания по прогнозированию рисков и допустимые значения для показателей рисков, примерный перечень методик системного анализа.

Примечание - Оценка ущербов выходит за рамки настоящего стандарта. Для разработки самостоятельной методики по оценке ущербов учитывают специфику систем (см., например, ГОСТ Р 22.10.01, ГОСТ Р 54145). При этом должны учитываться соответствующие положения законодательства Российской Федерации.

Требования стандарта предназначены для использования организациями, участвующими в создании (модернизации, развитии) и эксплуатации систем и реализующими процесс функционирования этих систем, а также уполномоченными заинтересованными сторонами, осуществляющими контроль выполнения требований по защите информации в жизненном цикле систем (см. примеры систем в [1]-[26]).