С 30 ноября 2021 года вводится в действие ГОСТ Р 59340-2021 "Системная инженерия. Защита информации в процессе управления конфигурацией системы"

ГОСТ Р 59340-2021 "Системная инженерия. Защита информации в процессе управления конфигурацией системы" утвержден приказом Росстандарта от 28 апреля 2021 года N 314-ст.

Стандарт устанавливает основные положения системного анализа для процесса управления конфигурацией системы применительно к вопросам защиты информации в системах различных областей приложения. Для практического применения в приложениях А-Д приведены примеры перечней активов, подлежащих защите, и угроз, типовые модели, методы и указания по прогнозированию рисков, типовые допустимые значения для показателей рисков и примерный перечень методик системного анализа. Требования стандарта предназначены для использования организациями, участвующими в создании (модернизации, развитии) и эксплуатации систем и реализующими процесс управления конфигурацией системы, а также теми заинтересованными сторонами, которые уполномочены осуществлять контроль выполнения требований по защите информации в жизненном цикле систем.

ГОСТ Р 59340-2021 вводится в действие на территории РФ с 30 ноября 2021 года.

Обзор подготовлен специалистами консорциума "Кодекс" с использованием электронных систем нормативно-технической информации "Техэксперт"