ГОСТ РИСО/МЭК ТО 13335-5—2006
Н А Ц И О Н А Л Ь Н Ы ЙС Т А Н Д А Р ТР О С С И Й С К О ЙФ Е Д Е Р А Ц И И
Информационная технология
МЕТОДЫ И СРЕДСТВА ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ
Ч а с т ь 5
Руководство по менеджменту безопасности сети
Information technology. Security techniques.
Part 5. Management guidance on network security
Дата введения — 2007—06—01
1 Область применения
Настоящий стандарт представляет собой руководство поуправлению безопасностью сетямидля
персонала, ответственного заэту деятельность, и содержит основные положения по выявлению иана
лизу факторов, имеющих отношение к компонентам безопасности связи. Эти факторы следует учиты
вать при установлении требований по безопасности сети.
Настоящийстандартоснован на положениях ИСО/МЭК 13335-4 путем описанияметодаидентифи
кации ианализа выбора контролируемыхзон. имеющихотношение ксетевым соединениям, сточки зре
ния обеспечения безопасности.
Аспекты детального проектирования и технической реализации контролируемых зон не входят в
областьприменениянастоящегостандарта. Такие рекомендациипланируетсявключить вразрабатыва
емые международные документы.
2 Нормативные ссылки
В настоящем стандарте использованы нормативные ссылки на следующие стандарты:
ИСО/МЭК ТО7498-1:1994 Информационнаятехнология. Взаимосвязьоткрытыхсистем. Базовая
эталонная модель. Базовая модель
ИСО/МЭК ТО 7498-2:1998 Системы обработки информации. Взаимосвязь открытых систем.
Базовая эталонная модель. Часть 2. Архитектура защиты
ИСО/МЭК ТО 7498-3:1997 Информационная технология. Взаимодействие открытых систем.
Базовая эталонная модель: присвоение имен иадресация
ИСО/МЭК ТО 7498-4:1989 Системы обработки информации. Взаимосвязь открытых систем.
Базовая эталонная модель. Часть 4. Структура управления
ИСО/МЭК 13335-1:2004 Информационная технология. Методы обеспечения менеджмента безо
пасности информационных ителекоммуникационныхтехнологий. Часть 1. Концепции имодели менед
жмента безопасности информационных и телекоммуникационныхтехнологий
ИСО/МЭК ТО 13335-3:1998 Информационная технология. Рекомендации по менеджменту безо
пасности информационныхтехнологий. Часть3. Методы управления безопасностью информационных
технологий
ИСО/МЭК ТО 13335-4:2000 Информационная технология. Рекомендации по менеджменту безо
пасности информационных технологий. Часть4. Выбор мер защиты
ИСО/МЭК 13888 (все части) Информационнаятехнология. Методы защиты. Строгоевыполнение
обязательств
ИСО/МЭК ТО 14516:2002 Информационная технология. Руководящие указания по использова
нию и управлению услугами доверительной третьейстороны
Издание официальное
1