Вы можете открыть актуальную версию документа прямо сейчас.
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.
Вход
- Главная
- Национальный стандарт РФ ГОСТ Р 59345-2021 "Системная инженерия. Защита информации в процессе определения потребностей и требований заинтересованной стороны для системы" (утв. и введен в действие приказом Федерального агентства по техническому регулированию и метрологии от 30 апреля 2021 г. N 331-ст)
- Приложение Е (справочное). Примерный перечень методик системного анализа для процесса определения потребностей и требований заинтересованной стороны
Приложение Е (справочное). Примерный перечень методик системного анализа для процесса определения потребностей и требований заинтересованной стороны
Приложение Е
(справочное)
Примерный перечень методик системного анализа для процесса определения потребностей и требований заинтересованной стороны
Е.1 Методика прогнозирования риска нарушения требований по защите информации в процессе определения потребностей и требований заинтересованной стороны для системы (охватывающая случаи, когда системные решения для различных заинтересованных сторон идентичны и существенно разнятся).
Е.2 Методика прогнозирования интегрального риска нарушения реализации процесса определения потребностей и требований заинтересованной стороны для системы с учетом требований по защите информации.
Е.3 Методики обоснования допустимых рисков и нормы эффективности защиты информации для задаваемой модели угроз безопасности информации (в терминах риска нарушения требований по защите информации и интегрального риска нарушения реализации процесса с учетом требований по защите информации).
Е.4 Методики выявления явных и скрытых недостатков процесса определения потребностей и требований заинтересованной стороны для системы с использованием прогнозирования рисков.
Е.5 Методики обоснования предупреждающих мер, направленных на достижение целей процес