ГОСТ Р 51583-2014 Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения

ГОСТ Р 51583-2014 Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения. Information protection. Sequence of protected operational system formation. General provisions. Пересмотр от 21.08.2019.

Техническое задание на создание АСЗИ [из подр. 5.5 ГОСТ Р 51583-2014]

Техническое задание на создание АСЗИ [из подр. 5.5 ГОСТ Р 51583-2014]

АСЗИ должны создаваться в соответствии с ТЗ, являющимся основным документом, на основании которого выполняются работы, необходимые для создания (модернизации) АСЗИ в целом и ее системы ЗИ, и осуществляется приемка этих работ заказчиком [из подр. 5.5 ГОСТ Р 51583-2014]

ТЗ на АСЗИ, создаваемую на базе действующей АС [из подр. 5.13 ГОСТ Р 51583-2014]

ТЗ на АСЗИ, создаваемую на базе действующей АС [из подр. 5.13 ГОСТ Р 51583-2014]

Для АСЗИ, создаваемой на базе действующей АС, разрабатывают ТЗ на создание системы ЗИ или дополнение к основному ТЗ на АС, в которое включают требования к системе ЗИ, а также к той части АС, которая подлежит доработке (модернизации) в связи с включением в состав АС системы ЗИ [из подр. 5.13 ГОСТ Р 51583-2014]

Типовое содержание работ в части создания системы ЗИ [из подр. 5.10 ГОСТ Р 51583-2014]

Типовое содержание работ в части создания системы ЗИ [из подр. 5.10 ГОСТ Р 51583-2014]

Типовое содержание работ в части создания системы ЗИ (на определенных в ГОСТ 34.601 стадиях и этапах создания АСЗИ) приведено в разделе 6. Типовое содержание и порядок выполнения работ по ЗИ о создаваемой АСЗИ приведено в разделе 7. Состав и содержание работ могут уточняться в соответствии с требованиями нормативных правовых актов и методических документов уполномоченных федеральных органов исполнительной власти и национальных стандартов по ЗИ, а также в соответствии с требованиями заказчика АСЗИ [из подр. 5.10 ГОСТ Р 51583-2014]

Участники работ по созданию (модернизации) АСЗИ и ее системы ЗИ [из подр. 5.7 ГОСТ Р 51583-2014]

Участники работ по созданию (модернизации) АСЗИ и ее системы ЗИ [из подр. 5.7 ГОСТ Р 51583-2014]

В работах по созданию (модернизации) АСЗИ и ее системы ЗИ участвуют:

[из подр. 5.7 ГОСТ Р 51583-2014]

Формирование требований к системе ЗИ АСЗИ [из подр. 6.2 ГОСТ Р 51583-2014]

Формирование требований к системе ЗИ АСЗИ [из подр. 6.2 ГОСТ Р 51583-2014]

Формирование требований к системе ЗИ АСЗИ организуется заказчиком и осуществляется разработчиком на основе требований по предотвращению утечки информации по техническим каналам, несанкционированного доступа к ней, несанкционированных и непреднамеренных воздействий на информацию, в том числе требований по криптографической и антивирусной защите, по обнаружению вторжений (атак), обеспечению устойчивости и непрерывности функционирования АСЗИ и др., закрепленных в нормативных правовых актах уполномоченных федеральных органов исполнительной власти и национальных стандартах в области ЗИ, с учетом целей и задач АСЗИ, свойственных ей угроз безопасности информации и возможных последствий реализации этих угроз.

Формирование требований к системе ЗИ АСЗИ осуществляется на следующих стадиях создания АСЗИ, определенных ГОСТ 34.601:

Требования к системе ЗИ АСЗИ уточняются (при необходимости) на последующих стадиях создания АСЗИ, с конкретизацией требований к ее построению, используемым информационным технологиям, методам и программно-аппаратным средствам организации сетевого взаимодействия, в том числе с другими системами, к процессу обработки защищаемой информации, условиям функционирования АСЗИ [из подр. 6.2 ГОСТ Р 51583-2014]

Формирование требований к системе ЗИ АСЗИ [из подр. 6.2 ГОСТ Р 51583-2014]

Цель создания системы ЗИ АСЗИ [из подр. 5.2 ГОСТ Р 51583-2014]

Цель создания системы ЗИ АСЗИ [из подр. 5.2 ГОСТ Р 51583-2014]

Целью создания системы ЗИ АСЗИ является обеспечение ЗИ от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации, соблюдение конфиденциальности информации ограниченного доступа, реализация права на доступ к информации [из подр. 5.2 ГОСТ Р 51583-2014]

Этап «Выполнение работ в соответствии с гарантийными обязательствами» [из п. 6.16.1 ГОСТ Р 51583-2014]

Этап «Выполнение работ в соответствии с гарантийными обязательствами» [из п. 6.16.1 ГОСТ Р 51583-2014]

На этапе «Выполнение работ в соответствии с гарантийными обязательствами» осуществляют работы по:

[из п. 6.16.1 ГОСТ Р 51583-2014]

Этап «Изучение объекта» [из п. 6.4.1 ГОСТ Р 51583-2014]

Этап «Изучение объекта» [из п. 6.4.1 ГОСТ Р 51583-2014]

На этапе «Изучение объекта» проводят:

  • определение путей и оценку возможности реализации требований, предъявляемых к системе ЗИ создаваемой (модернизируемой) АСЗИ;
  • обоснование необходимости привлечения организаций, имеющих необходимые лицензии, для создания системы ЗИ создаваемой (модернизируемой) АСЗИ;
  • оценку ориентировочных сроков создания системы ЗИ АСЗИ;
  • оценку материальных, трудовых и финансовых затрат на разработку и внедрение системы ЗИ создаваемой (модернизируемой) АСЗИ;
  • обоснование целесообразности проведения НИР (составной части НИР), определение основных вопросов, подлежащих исследованию в интересах создания системы ЗИ создаваемой (модернизируемой) АСЗИ;
  • разработку ТТЗ на НИР (при необходимости).

[из п. 6.4.1 ГОСТ Р 51583-2014]

Этап «Комплектация АС поставляемыми изделиями (программными и техническими средствами, программно-техническими комплексами, информационными изделиями)» [из п. 6.13.3 ГОСТ Р 51583-2014]

Этап «Комплектация АС поставляемыми изделиями (программными и техническими средствами, программно-техническими комплексами, информационными изделиями)» [из п. 6.13.3 ГОСТ Р 51583-2014]

На этапе «Комплектация АС поставляемыми изделиями (программными и техническими средствами, программно-техническими комплексами, информационными изделиями)»:

[из п. 6.13.3 ГОСТ Р 51583-2014]

Страницы

«Техническая документация»

Связь по эл. почте admin @ tdocs . su (без пробелов), тел. +7(910) 468-09-28 или в форме Контакты.

Copyright © «Техническая документация» 2008. Заимствуйте наши материалы с блеском! При воспроизведении материалов портала обязательна установка активной гиперссылки на источник — страницу с этой публикацией на tdocs.su.

Яндекс.Метрика