Стандарты и методики по информационной безопасности [SecurityPolicy.ru]

В данном разделе размещены стандарты и методики по информационной безопасности‎ ‎

Страницы в этом разделе:

• Автоматизированные системы. Защита от НСД к информации. Классификация автоматизированных систем и требования по защите информации

• Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных

• Безопасность информационных технологий. Критерии оценки безопасности информационных технологий

• ГОСТ 28147-89 Системы обработки информации. Защита криптографическая. Алгоритм криптографического преобразования

• ГОСТ 34.311-95 Информационная технология. Криптографическая защита информации. Функция хэширования

• ГОСТ Р 34.10-2012 Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи

• ГОСТ Р 34. 11-2012 Информационная технология. Криптографическая защита информации. Функция хэширования

• ГОСТ Р 34.12-2015 Информационная технология. Криптографическая защита информации. Блочные шифры

• ГОСТ Р 50739-95 Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования

• ГОСТ Р 50922-2006 Защита информации. Основные термины и определения

• ГОСТ Р 51188-98 Защита информации. Испытания программных средств на наличие компьютерных вирусов. Типовое руководство

• ГОСТ Р 51275-2006 Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения

• ГОСТ Р 51583-2014 Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения

• ГОСТ Р 51725.6-2002 Каталогизация продукции для федеральных государственных нужд. Сети телекоммуникационные и базы данных. Требования информационной безопасности

• ГОСТ Р 51897-2011 Менеджмент риска. Термины и определения

• ГОСТ Р 51898-2002 Аспекты безопасности. Правила включения в стандарты

• ГОСТ Р 52069.0-2013 Защита информации. Система стандартов. Основные положения

• ГОСТ Р 52447-2005 Защита информации. Техника защиты информации. Номенклатура показателей качества

• ГОСТ Р 52633.0-2006 Защита информации. Техника защиты информации. Требования к средствам высоконадежной биометрической аутентификации

• ГОСТ Р 52633.1-2009 Защита информации. Техника защиты информации. Требования к формированию баз естественных биометрических образов, предназначенных для тестирования средств высоконадежной биометрической аутентификации

• ГОСТ Р 52633.2-2010 Защита информации. Техника защиты информации. Требования к формированию синтетических биометрических образов, предназначенных для тестирования средств высоконадежной биометрической аутентификации

• ГОСТ Р 52633.3-2011 Защита информации. Техника защиты информации.

  Тестирование стойкости средств высоконадежной биометрической защиты к атакам подбора

• ГОСТ Р 52633.4-2011 Защита информации. Техника защиты информации. Интерфейсы взаимодействия с нейросетевыми преобразователями биометрия — код доступа

• ГОСТ Р 52633.5-2011 Защита информации. Техника защиты информации. Автоматическое обучение нейросетевых преобразователей биометрия-код доступа

• ГОСТ Р 52633.6-2012 Защита информации. Техника защиты информации. Требования к индикации близости предъявленных биометрических данных образу «Свой»

• ГОСТ Р 52863-2007 Защита информации. Автоматизированные системы в защищенном исполнении. Испытания на устойчивость к преднамеренным силовым электромагнитным воздействиям. Общие требования

• ГОСТ Р 53109-2008 Система обеспечения информационной безопасности сети связи общего пользования. Паспорт организации связи по информационной безопасности

• ГОСТ Р 53110-2008 Система обеспечения информационной безопасности сети связи общего пользования. Общие положения

• ГОСТ Р 53111-2008 Устойчивость функционирования сети связи общего пользования. Требования и методы проверки

• ГОСТ Р 53112-2008 Защита информации. Комплексы для измерений параметров побочных электромагнитных излучений и наводок. Технические требования и методы испытаний

• ГОСТ Р 53113.1-2008 Информационная технология. Защита информационных технологий и автоматизированных систем от угроз информационной безопасности, реализуемых с использованием скрытых каналов. Часть 1. Общие положения

• ГОСТ Р 53113.2-2009 Информационная технология. Защита информационных технологий и автоматизированных систем от угроз информационной безопасности, реализуемых с использованием скрытых каналов. Часть 2. Рекомендации по организации защиты информации, информационных технологий и автоматизированных систем от атак с использованием скрытых каналов

• ГОСТ Р 53114-2008 Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения

• ГОСТ Р 53115-2008 Защита информации. Испытание технических средств обработки информации на соответствие требованиям защищенности от несанкционированного доступа. Методы и средства

• ГОСТ Р 53131-2008 Защита информации. Рекомендации по услугам восстановления после чрезвычайных ситуаций функций и механизмов безопасности информационных и телекоммуникационных технологий. Общие положения

• ГОСТ Р 54581-2011 Информационная технология. Методы и средства обеспечения безопасности. Основы доверия к безопасности ИТ. Часть 1. Обзор и основы

• ГОСТ Р 54582-2011 Информационная технология. Методы и средства обеспечения безопасности. Основы доверия к безопасности информационных технологий. Часть 2. Методы доверия

• ГОСТ Р 54583-2011 Информационная технология. Методы и средства обеспечения безопасности. Основы доверия к безопасности информационных технологий. Часть 3. Анализ методов доверия

• ГОСТ Р 56045-2014 Информационная технология.

  Методы и средства обеспечения безопасности. Рекомендации для аудиторов в отношении мер и средств контроля и управления информационной безопасностью

• ГОСТ Р 56093-2014 Защита информации. Автоматизированные системы в защищенном исполнении. Средства обнаружения преднамеренных силовых электромагнитных воздействий. Общие требования

• ГОСТ Р 56103-2014 Защита информации. Автоматизированные системы в защищенном исполнении. Организация и содержание работ по защите от преднамеренных силовых электромагнитных воздействий. Общие положения

• ГОСТ Р 56115-2014 Защита информации. Автоматизированные системы в защищенном исполнении. Средства защиты от преднамеренных силовых электромагнитных воздействий. Общие требования

• ГОСТ Р ИСО/МЭК 13335-1-2006 Информационная технология. Методы и средства обеспечения безопасности. Часть 1. Концепция и модели менеджмента безопасности информационных и телекоммуникационных технологий

• ГОСТ Р ИСО/МЭК 15026-2002 Информационная технология. Уровни целостности систем и программных средств

• ГОСТ Р ИСО/МЭК 15288-2005 Информационная технология. Системная инженерия. Процессы жизненного цикла систем

• ГОСТ Р ИСО/МЭК 15408-1-2012 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель

• ГОСТ Р ИСО/МЭК 15408-2-2013 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности

• ГОСТ Р ИСО/МЭК 15408-3-2013 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Компоненты доверия к безопасности

• ГОСТ Р ИСО/МЭК 18045-2013 Информационная технология. Методы и средства обеспечения безопасности. Методология оценки безопасности информационных технологий

• ГОСТ Р ИСО/МЭК 19794-1-2008 Автоматическая идентификация. Идентификация биометрическая. Форматы обмена биометрическими данными. Часть 1. Структура

• ГОСТ Р ИСО/МЭК 19794-10-2010 Автоматическая идентификация. Идентификация биометрическая. Форматы обмена биометрическими данными. Часть 10. Данные геометрии контура кисти руки

• ГОСТ Р ИСО/МЭК 19794-2-2013 Информационные технологии. Биометрия. Форматы обмена биометрическими данными. Часть 2. Данные изображения отпечатка пальца — контрольные точки

• ГОСТ Р ИСО/МЭК 19794-3-2009 Автоматическая идентификация. Идентификация биометрическая. Форматы обмена биометрическими данными. Часть 3. Спектральные данные изображения отпечатка пальца

• ГОСТ Р ИСО/МЭК 19794-4-2006 Автоматическая идентификация. Идентификация биометрическая. Форматы обмена биометрическими данными. Часть 4. Данные изображения отпечатка пальца

• ГОСТ Р ИСО/МЭК 19794-5-2013 Информационные технологии. Биометрия. Форматы обмена биометрическими данными. Часть 5. Данные изображения лица

• ГОСТ Р ИСО/МЭК 19794-6-2014 Информационные технологии. Биометрия. Форматы обмена биометрическими данными. Часть 6. Данные изображения радужной оболочки глаза

• ГОСТ Р ИСО/МЭК 19794-7-2009 Автоматическая идентификация. Идентификация биометрическая. Форматы обмена биометрическими данными. Часть 7. Данные динамики подписи

• ГОСТ Р ИСО/МЭК 19794-8-2009 Автоматическая идентификация. Идентификация биометрическая. Форматы обмена биометрическими данными. Часть 8. Данные структуры остова отпечатка пальца

• ГОСТ Р ИСО/МЭК 19794-9-2009 Автоматическая идентификация. Идентификация биометрическая. Форматы обмена биометрическими данными. Часть 9. Данные изображения сосудистого русла

• ГОСТ Р ИСО/МЭК 21827-2010 Информационная технология. Методы и средства обеспечения безопасности. Проектирование систем безопасности. Модель зрелости процесса

• ГОСТ Р ИСО/МЭК 27000-2012 Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Общий обзор и терминология

• ГОСТ Р ИСО/МЭК 27001-2006 Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования

• ГОСТ Р ИСО/МЭК 27002-2012 Информационная технология. Методы и средства обеспечения безопасности. Свод норм и правил менеджмента информационной безопасности

• ГОСТ Р ИСО/МЭК 27003-2012 Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Руководство по реализации системы менеджмента информационной безопасности

• ГОСТ Р ИСО/МЭК 27004-2011 Информационная технология. Методы и средства обеспечения безопасности. Менеджмент информационной безопасности. Измерения

• ГОСТ Р ИСО/МЭК 27005-2010 Информационная технология. Методы и средства обеспечения безопасности. Менеджмент риска информационной безопасности

• ГОСТ Р ИСО/МЭК 27006-2008 Информационная технология. Методы и средства обеспечения безопасности. Требования к органам, осуществляющим аудит и сертификацию систем менеджмента информационной безопасности

• ГОСТ Р ИСО/МЭК 27011-2012 Информационная технология. Методы и средства обеспечения безопасности. Руководства по менеджменту информационной безопасности для телекоммуникационных организаций на основе ИСО/МЭК 27002

• ГОСТ Р ИСО/МЭК 27013-2014 Информационная технология. Методы и средства обеспечения безопасности. Руководство по совместному использованию стандартов ИСО/МЭК 27001 и ИСО/МЭК 20000-1

• ГОСТ Р ИСО/МЭК 27031-2012 Информационная технология. Методы и средства обеспечения безопасности. Руководство по готовности информационно-коммуникационных технологий к обеспечению непрерывности бизнеса

• ГОСТ Р ИСО/МЭК 27033-1-2011 Информационная технология. Методы и средства обеспечения безопасности. Безопасность сетей. Часть 1. Обзор и концепции

• ГОСТ Р ИСО/МЭК 27033-3-2014 Информационная технология. Методы и средства обеспечения безопасности. Безопасность сетей. Часть 3. Эталонные сетевые сценарии. Угрозы, методы проектирования и вопросы управления

• ГОСТ Р ИСО/МЭК 27037-2014 Информационная технология. Методы и средства обеспечения безопасности. Руководства по идентификации, сбору, получению и хранению свидетельств, представленных в цифровой форме

• ГОСТ Р ИСО/МЭК 29100-2013 Информационная технология. Методы и средства обеспечения безопасности. Основы обеспечения приватности

• ГОСТ Р ИСО/МЭК 29109-1-2012 Информационные технологии. Биометрия. Методология испытаний на соответствие форматам обмена биометрическими данными, определенных в комплексе стандартов ИСО/МЭК 19794. Часть 1. Обобщенная методология испытаний на соответствие

• ГОСТ Р ИСО/МЭК 29109-5-2013 Информационные технологии. Биометрия. Методология испытаний на соответствие форматам обмена биометрическими данными, определенных в комплексе стандартов ИСО/МЭК 19794. Часть 5. Данные изображения лица

• ГОСТ Р ИСО/МЭК ТО 13335-5-2006 Информационная технология. Методы и средства обеспечения безопасности. Часть 5. Руководство по менеджменту безопасности сети

• ГОСТ Р ИСО/МЭК ТО 15446-2008 Информационная технология. Методы и средства обеспечения безопасности. Руководство по разработке профилей защиты и заданий по безопасности

• ГОСТ Р ИСО/МЭК ТО 18044-2007 Информационная технология. Методы и средства обеспечения безопасности. Менеджмент инцидентов информационной безопасности

• ГОСТ Р ИСО/МЭК ТО 19791-2008 Информационная технология. Методы и средства обеспечения безопасности. Оценка безопасности автоматизированных систем

• ГОСТ Р ИСО/ТО 13569-2007 Финансовые услуги. Рекомендации по информационной безопасности

• Защита от несанкционированного доступа к информации. Термины и определения

• Концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации

• Меры защиты информации в государственных информационных системах

• Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных

• Перечень контрольно-измерительного и испытательного оборудования, средств контроля защищенности, необходимых для выполнения работ и оказания услуг, установленных Положением о лицензировании деятельности по технической защите конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации N 79 от 3 февраля 2012 года

• Перечень технической документации, национальных стандартов и методических документов, необходимых для выполнения видов работ, установленных Положением о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 3 марта 2012 г. N 171

• Перечень технической документации, национальных стандартов и методических документов, необходимых для выполнения работ и оказания услуг, установленных Положением о лицензировании деятельности по технической защите конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 3 февраля 2012 г. N 79

• Положение о сертификации средств защиты информации по требованиям безопасности информации

• Положение по аттестации объектов информатизации по требованиям безопасности информации

• Профиль защиты ИТ.САВЗ.А4.ПЗ — Профиль защиты средств антивирусной защиты типа «А» четвертого класса защиты

• Профиль защиты ИТ.САВЗ.А5.ПЗ — Профиль защиты средств антивирусной защиты типа «А» пятого класса защиты

• Профиль защиты ИТ.САВЗ.А6.ПЗ — Профиль защиты средств антивирусной защиты типа «А» шестого класса защиты

• Профиль защиты ИТ.САВЗ.Б4.ПЗ — Профиль защиты средств антивирусной защиты типа «Б» четвертого класса защиты

• Профиль защиты ИТ. САВЗ.Б5.ПЗ — Профиль защиты средств антивирусной защиты типа «Б» пятого класса защиты

• Профиль защиты ИТ.САВЗ.Б6.ПЗ — Профиль защиты средств антивирусной защиты типа «Б» шестого класса защиты

• Профиль защиты ИТ.САВЗ.В4.ПЗ — Профиль защиты средств антивирусной защиты типа «В» четвертого класса защиты

• Профиль защиты ИТ.САВЗ.В5.ПЗ — Профиль защиты средств антивирусной защиты типа «В» пятого класса защиты

• Профиль защиты ИТ.САВЗ.В6.ПЗ — Профиль защиты средств антивирусной защиты типа «В» шестого класса защиты

• Профиль защиты ИТ.САВЗ.Г4.ПЗ — Профиль защиты средств антивирусной защиты типа «Г» четвертого класса защиты

• Профиль защиты ИТ.САВЗ.Г5.ПЗ — Профиль защиты средств антивирусной защиты типа «Г» пятого класса защиты

• Профиль защиты ИТ.САВЗ.Г6.ПЗ — Профиль защиты средств антивирусной защиты типа «Г» шестого класса защиты

• Профиль защиты ИТ.СДЗ.335.ПЗ — Профиль защиты. Средства доверенной загрузки уровня. Загрузочной записи пятого класса защиты

• Профиль защиты ИТ.СДЗ.336.ПЗ — Профиль защиты. Средства доверенной загрузки уровня. Загрузочной записи шестого класса защиты

• Профиль защиты ИТ.СДЗ.ПР4.ПЗ — Профиль защиты. Средства доверенной загрузки уровня. Платы расширения четвертого класса защиты

• Профиль защиты ИТ.СДЗ.УБ4.ПЗ — Профиль защиты. Средства доверенной загрузки уровня базовой системы ввода-вывода четвертого класса защиты

• Профиль защиты ИТ.СКН.Н4.ПЗ — Профиль защиты средств контроля отчуждения (переноса) информации со съемных машинных носителей информации четвертого класса защиты

• Профиль защиты ИТ.СКН.П4.ПЗ — Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты

• Профиль защиты ИТ.СКН.П5.ПЗ — Профиль защиты средств контроля подключения съемных машинных носителей информации пятого класса защиты

• Профиль защиты ИТ. СКН.П6.ПЗ — Профиль защиты средств контроля подключения съемных машинных носителей информации шестого класса защиты

• Профиль защиты ИТ.СОВ.С4.ПЗ — Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты

• Профиль защиты ИТ.СОВ.С5.ПЗ — Профиль защиты систем обнаружения вторжений уровня сети пятого класса защиты

• Профиль защиты ИТ.СОВ.С6.ПЗ — Профиль защиты систем обнаружения вторжений уровня сети шестого класса защиты

• Профиль защиты ИТ.СОВ.У4.ПЗ — Профиль защиты систем обнаружения вторжений уровня узла четвертого класса защиты

• Профиль защиты ИТ.СОВ.У5.ПЗ — Профиль защиты систем обнаружения вторжений уровня узла пятого класса защиты

• Профиль защиты ИТ.СОВ.У6.ПЗ — Профиль защиты систем обнаружения вторжений уровня узла шестого класса защиты

• РC БР ИББС-2.2-2009 — Рекомендации в области стандартизации Банка России «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Методика оценки рисков нарушения информационной безопасности»

• РС БР ИББС-2.0-2007 — Рекомендации в области стандартизации Банка России «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Методические рекомендации по документации в области обеспечения информационной безопасности в соответствии с требованиями СТО БР ИББС-1.0»

• РС БР ИББС-2.1-2007 — Рекомендации в области стандартизации Банка России «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Руководство по самооценке соответствия информационной безопасности организаций банковской системы Российской Федерации требованиям стандарта СТО БР ИББС-1.0»

• РС БР ИББС-2.5-2014 — Рекомендации в области стандартизации Банка России «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Менеджмент инцидентов информационной безопасности»

• РС БР ИББС-2.6-2014 — Рекомендации в области стандартизации Банка России «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Обеспечение информационной безопасности на стадиях жизненного цикла автоматизированных банковских систем»

• РС БР ИББС-2.7-2015 — Рекомендации в области стандартизации Банка России «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Ресурсное обеспечение информационной безопасности»

• РС БР ИББС-2.8-2015 — Рекомендации в области стандартизации Банка России «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Обеспечение информационной безопасности при использовании технологии виртуализации»

• РС БР ИББС-2.9-2016 — Рекомендации в области стандартизации Банка России «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Предотвращение утечек информации»

• СТО БР ИББС-1.0-2014 — Стандарт Банка России: «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения»

• СТО БР ИББС-1. 1-2007 — Стандарт Банка России: «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Аудит информационной безопасности СТО БР ИББС-1.1-2007»

• СТО БР ИББС-1.2-2014 — Стандарт Банка России: «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Методика оценки соответствия информационной безопасности организаций банковской системы Российской Федерации требованиям СТО БР ИББС-1.0 — 2014»

• СТО БР ИББС-1.3-2016 — Стандарт Банка России: «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Сбор и анализ технических данных при реагировании на инциденты информационной безопасности при осуществлении переводов денежных средств»

• Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных

• Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации

• Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа. Показатели защищенности от несанкционированного доступа к информации

• Требования к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды

• Требования к системам обнаружения вторжений

• Требования к средствам антивирусной защиты

• Требования к средствам доверенной загрузки

• Требования к средствам контроля съемных машинных носителей информации

• Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах

• Требования о защите информации, содержащейся в информационных системах общего пользования

ГОСТ Р 59277-2020 | Стр.

6

3 Термины и определения

 

В настоящем стандарте применены следующие термины с соответствующими определениями:

3.1

 

автоматизированная система: Система, состоящая из персонала и комплекса средств автоматизации его деятельности, реализующая информационную технологию выполнения установленных функций. [ГОСТ 34.003-90, статья 1.1]

3.2 автоматическая система: Совокупность управляемого объекта и автономной СИИ, функционирующая самостоятельно, без участия человека.

3.3 автономность (autonomy): Характеристика СИИ, связанная с ее способностью самостоятельно (без участия человека) выполнять возложенные на нее функции в течение заданного времени и с заданными показателями качества, надежности, безопасности.

Примечание — Системы, работающие в автономном режиме, подлежат обязательному контролю или надзору со стороны человека.

 

3.4 агент (agent): Физический/программный объект, который оценивает собственное состояние, состояние других объектов и окружающей среды для выполнения своих действий, включая прогнозирование и планирование, которые максимизируют успешность, в том числе при неожиданном изменении оцениваемых состояний, достижения своих целей.

3.5

алгоритм (algorithm): Конечное упорядоченное множество точно определенных правил для решения конкретной задачи.

[ГОСТ 33707-2016, статья 4.3.9]

3.6

 

безопасность информации [данных]: Состояние защищенности информации [данных], при котором обеспечены ее [их] конфиденциальность, доступность и целостность. [ГОСТ Р 53114-2008, статья 3.1.1]

3.7 безопасность информационной технологии: Состояние защищенности информационной технологии, при котором обеспечивается выполнение изделием, реализующим информационную технологию, предписанных функций без нарушений безопасности обрабатываемой информации.

3.8

 

библиотека знаний (knowledge library): Набор информационных (знаковых, символьных) моделей, которые выражают знания (также могут включать в себя определение моделей и их требования) о ряде вещей (понятий) и хранятся и воспроизводятся в электронном виде. [ГОСТ Р 57309-2016, статья 3.1.1]

3.9

 

большие данные (big data): Обширные наборы данных, — главным образом, по таким характеристикам данных, как объем, разнообразие, скорость генерации и/или изменчивость, — которые требуют использования технологии масштабирования для эффективного хранения, обработки, управления и анализа. ([1], статья 3.1.2)

3.10

 

вид (view): Множество соответствующих классов. (Таксономическая единица, объединяющая множество соподчиненных объектов с общими сущностными признаками). [ГОСТ Р ИСО/МЭК ТО 12182-2002, статья 4.2]

3.11 встроенная система (embedded system): Специализированная система, в которой СИИ обычно встроена в объект, которым она управляет.

3.12

 

вычислительные средства (средства вычислительной техники): Технические средства, непосредственно осуществляющие обработку данных. [ГОСТ Р 53622-2009, статья 3.4]

3.13

 

данные (data): Предоставление информации в формальном виде, пригодном для передачи, интерпретации или обработки людьми или компьютерами. [ГОСТ 33707-2016, статья 4.259]

3.14

 

действие (activity): Множество связанных задач процесса. [ГОСТ Р 57193-2016, статья 4.1.3]

3.15 доверие к системе искусственного интеллекта (Trustworthiness): Уверенность потребителя, и при необходимости, организаций, ответственных за регулирование вопросов создания и применения систем искусственного интеллекта, и иных заинтересованных сторон в том, что система способна выполнять возложенные на нее задачи с требуемым качеством.

3.16

 

жизненный цикл (life cycle): Развитие системы, продукции, услуги, проекта или другой создаваемой человеком сущности от замысла до списания. [ГОСТ Р 57193-2016, статья 4.1.19]

3.17

 

знания (в искусственном интеллекте) (knowledge): Совокупность фактов, событий, убеждений, а также правил, организованных для систематического применения. [ГОСТ 33707-2016, статья 4.398]

3.18 искусственный интеллект (artificial intelligence): Комплекс технологических решений, позволяющий имитировать когнитивные функции человека (включая самообучение, поиск решений без заранее заданного алгоритма и достижение инсайта) и получать при выполнении конкретных практически значимых задач обработки данных результаты, сопоставимые, как минимум, с результатами интеллектуальной деятельности человека.

Примечание — Комплекс технологических решений включает в себя информационно-коммуникационную инфраструктуру, программное обеспечение (в том числе, в котором используются методы машинного обучения), процессы и сервисы по обработке данных, анализу и синтезу решений.

 

3.19

 

интернет вещей (internet of thing): Инфраструктура взаимосвязей сущностей, систем и информационных ресурсов совместно с сервисами, которые снимают с вещей первичные данные, обрабатывают, и выдают информацию для физического или виртуального мира. ([2], статья 3.2.1)

3.20 промышленный интернет вещей (industrial internet of thing): Интернет вещей, ориентированный на применение в промышленности.

3.21

 

интероперабельность (interoperability): Способность двух или более информационных систем или компонентов к обмену информацией, в том числе на организационном, семантическом и техническом уровнях, и к использованию информации, полученной в результате обмена. [ГОСТ Р 55062-2012, статья 3.1.8]

3.22

 

интероперабельная система (interoperable system): Система, в которой входящие в нее подсистемы работают по независимым алгоритмам, не имеют единой точки управления, все управление определяется единым набором стандартов — профилем интероперабельности. [ГОСТ Р 55062-2012, статья 3.1.9]

3.23 информационная безопасность (information security): Защита конфиденциальности, целостности и доступности информации; кроме того, сюда могут быть отнесены и другие свойства, например аутентичность, подотчетность, безотказность и надежность.

3.24 информационная технология (information technology): Методы, способы, приемы и процессы обработки (сбора, накопления, ввода-вывода, приема-передачи, хранения, поиска, регистрации, преобразования, анализа и синтеза, предоставления, отображения, распространения и уничтожения) информации с применением программных и технических средств.

3.25

 

класс (class): Описание множества объектов, для которых имеются одни и те же атрибуты, операции, методы, взаимосвязи и семантики. [ГОСТ 33707-2016, статья 4.494] Примечание — Класс включает в себя от одной до нескольких минимальных таксономических единиц (видов).

3.26 классификация (classification): Способ и результат упорядочения, структуризации некоторого множества объектов, разделения его на определенные подмножества путем артикуляции, выделения некоторого признака объектов исходного множества как основания их структуризации по данному признаку. Такого рода признак называется основанием классификации.

3.27 объект классификации: Элемент классификационного множества.

3.28 классификационная схема: Классификационная структура, основанная на отношениях подчинения.

3.29 киберфизическая система (cyber-physical system): Информационно-технологическая концепция, подразумевающая интеграцию вычислительных ресурсов в физические процессы. В такой системе датчики, оборудование и информационные системы соединены на протяжении всей цепочки в логику управления для создания стоимости, выходящей за рамки одного предприятия или бизнеса. Эти системы взаимодействуют друг с другом с помощью стандартных интернет-протоколов для прогнозирования, самонастройки и адаптации к изменениям.

3.30

 

компьютерное зрение (computer vision): Способность функционального блока получать, обрабатывать и интерпретировать визуальные данные. [ГОСТ 33707-2016, статья 4.540]

3.31 многоагентная система (multyagency system): Система, состоящая из множества взаимодействующих интеллектуальных агентов. Многоагентные системы могут решить проблемы, которые трудны или невозможны для отдельного агента или для единой (монолитной) системы.

3.32

модель знаний (knowledge model): Информационная модель, которая выражает знания в структуре, интерпретируемой компьютером.

[ГОСТ Р 57309-2016, статья 3.1.1]

3.33

 

модель жизненного цикла (life cycle model): Структурная основа процессов и действий, относящихся к жизненному циклу, которая также служит в качестве общего эталона для установления связей и понимания. [ГОСТ Р 57193-2016, статья 4.1.20]

3.34 нейротехнологии: Технологии, которые используют или помогают понять работу мозга, мыслительные процессы, высшую нервную деятельность, в том числе технологии по усилению, улучшению работы мозга и психической деятельности.

3.35

 

онтология (ontology): Формализованное представление набора наименований понятий в предметной области и отношений между этими наименованиями понятий. [ГОСТ Р 56272-2014, статья 2.1.21]

3.36

 

профиль интероперабельности (interoperability profile): Согласованный набор стандартов, структурированный в терминах модели интероперабельности. [ГОСТ Р 55062-2012, статья 3.1.18]

3.37

 

процесс (process): Совокупность взаимосвязанных или взаимодействующих видов деятельности, преобразующая входы в выходы. [ГОСТ Р 57193-2016, статья 4.1.26]

3.38

 

программное обеспечение (software) (программа, программное средство): Упорядоченная последовательность инструкций (кодов) для вычислительного средства, находящаяся в памяти этого средства и представляющая собой описание алгоритма управления вычислительными средствами и действий с данными. [ГОСТ Р 53622-2009, статья 3.8]

3.39 распределенная система (distributed artificial intelligence): Распределенная система обеспечивает решение проблемы управления на базе распределенной системы знаний в отличие от многоагентных систем, где базы знаний отдельных агентов взаимодействуют.

3.40 система искусственного интеллекта (artificial intelligence system): Техническая система, в которой используются технологии искусственного интеллекта.

3.41

 

схема классификации: Упорядоченная комбинация видов и классов, связанных с программными средствами. [ГОСТ Р ИСО/МЭК ТО 12182-2002, статья 4.1]

3.42 система жизненного цикла (life cycle system): Система искусственного интеллекта, функционирующая на основе модели данных (знаний) жизненного цикла.

3.43

 

технические средства (technical means): Аппаратные и программные средства, используемые для сбора, обработки, хранения, манипуляции и выдачи данных. [ГОСТ Р 53622-2009, статья 3.12]

3.44 технологии искусственного интеллекта: Комплекс технологических решений, направленных на создание систем искусственного интеллекта.

3.45

 

физический объект (physical object): Индивидуальная сущность которая имеет физическую природу с ограниченным сроком службы и может быть материальной или виртуальной. [ГОСТ Р 57309-2016, статья 3.1.6]

онтологических моделей в процессе управления информационными рисками и информационной безопасностью экономических субъектов

Авторы:

Наседкин Павел Николаевич

Глухов Николай Иванович

Дата получения

01.06209203

. технические проблемы защиты информации

Год:

Номер журнала:

2(7) 2020

УДК:

004.056.5

DOI:

10.26731/2658-3704.2020.2(7) ИС) хозяйствующих субъектов на основе взаимосвязи основных понятий в области информационной безопасности предприятий. Перечень основных объектов защиты предприятия, состав и структура информационной системы управления предприятием (ИСУО), информационные системы, информационные потоки, виды и уровни обрабатываемой в ИСУО информации, технические меры защиты, с учетом которых определен круг средств защиты информации и их связи между собой, а также раскрыты основные взаимосвязи онтологических моделей обеспечения информационной безопасности и управления информационными рисками, что в дальнейшем позволит при их рассмотрении и анализе принимать оптимально достаточные управленческие принятие решений по минимизации угроз и получение прогностических оценок уровня возможного ущерба с учетом источников и свойств информации в разрезе каждого информационного актива с использованием различных методов оценки рисков информационной безопасности (качественных, количественных, гибридных).

Ключевые слова:

Источники угроз

Риски

Онтологическая модель

Концепции

Информационные системы

Управление решения о безопасности

Объекты защиты

Список ссылок:

1. GOST R 5092. Защита данных. Основные термины и определения. Режим доступа: http://docs.cntd.ru/document/1200058320 (дата обращения: 05 мая 2020 г.) (на рус. языке).
2.    ГОСТ Р ИСО/МЭК 15408–1–2012. Информационные технологии. Методы и средства защиты. Критерии оценки защищенности информационных технологий. Часть 1. Введение и общая модель. [Электронный ресурс] Режим доступа: http://docs.cntd.ru/document/1200101777, (дата обращения: 05 мая 2020 г.) (на рус. языке).
3.    ГОСТ Р ИСО/МЭК 27002–2012 Информационные технологии (ИТ). Методы и средства защиты. Свод норм и правил управления информационной безопасностью [Электронный ресурс] Режим доступа: http://docs.cntd.ru/document/1200103619, (дата обращения: 05 мая 2020 г.) (на рус. языке).
4.    ГОСТ Р ИСО 31000–2010. Управление рисками. Принципы и рекомендации. – М.: Стандартинформ, 2012. –24 с.
5.    ГОСТ Р ИСО 31010–2011. Управление рисками. Методы оценки риска. – М.: Стандартинформ, 2012. –74 с.
6.    ГОСТ Р ИСО/МЭК 27001–2006. Информационные технологии. Методы и средства защиты. Системы управления информационной безопасностью. Требования. – М.: Стандартинформ, 2008. – 31 с.
7. .. ГОСТ Р ИСО/МЭК 27005:2010. Информационные технологии. Методы и средства защиты. Управление рисками информационной безопасности. – М.: Стандартинформ, 2011. – 94 с.
8. .. ГОСТ Р 53114–2008. Защита данных. Обеспечение информационной безопасности организации. Ключевые термины и определения. – М.: Стандартинформ, 2009.. – 20 с.
9. .. Блинов А. М. Информационная безопасность: учеб. пособие [Информационная безопасность]. СПб: СПбГЭФ, 2010. – 96 с. (на рус.).
10.  . Исследование уровня информационной безопасности в компаниях России и СНГ за 2019 год . [Электронный ресурс]. – Режим доступа: https://searchinform.ru/research–2019/ (дата обращения: 04 апреля 2020 г.) (на рус. языке).
11. . Климов С.М. Методика оценки возможного ущерба от нарушения безопасности информации автоматизированной системы . Известия ТРТУ, 2003, №1. 4 (33). – С. 27–31. (на рус.).
12. . Легчекова Е.В., Титов О.В. Метод расчета риска информационной безопасности . Сборник научных статей международной научно-практической конференции «Проблемы и перспективы электронного бизнеса» — Гомель, Издательство Белорусского торгово-экономического университета потребительской кооперации, 2017 г. С. 87–89.
13. . Нестеров С.А. Анализ и управление рисками в сфере информационной безопасности . [Электронный ресурс] – доступно по адресу: http://window.edu.ru/resource/443/57443, (доступ 18 мая 2020 г.). – СПб, 2007. – 1 письмо. Архив (nesterov-security.zip) (на рус.).
14.  . Управляемые рисками. Модель безопасности с полным перекрытием .