ГОСТ Р ИСО/МЭК 27033-1—2011
для ведения своей деятельности. Следовательно, основным требованием является обеспечение над
лежащей защиты сетей и связанных с ними информационных систем и информации. Другими словами
реализация и поддержка адекватной сетевой безопасности абсолютно необходима для успеха опера
ций основной деятельности любой организации.
В этом контексте для индустрии телекоммуникаций и информационных технологий ведется поиск
рентабельных всесторонних программных итехническихсредств иуслуг пообеспечению безопасности,
направленных на защитусетей от злонамеренныхатаки непреднамеренных неверныхдействий и обес
печение конфиденциальности, целостности и доступности информации и услуг в соответствии с по
требностями организации. Обеспечение безопасности сети также важно в случае необходимости
обеспечения точности информации об учете или использовании услуг. Возможности обеспечения безо
пасности в продуктах’: являются необходимыми для общей сетевой безопасности (включая приложе
ния и сервисы). Однако когда все больше продуктов комбинируется для обеспечения общих решений, их
функциональная совместимость - или ее отсутствие - будет определять успех решения. Безопас ность
должна быть не только одним из поводов для беспокойства в отношении каждого продукта или услуги,
но иразработана так, чтобы способствовать интегрированию возможностей продукта или услуги по
обеспечению безопасности в общее решение по обеспечению безопасности организации.
Назначение ИСО/МЭК 27033 состоит в том, чтобы предоставить подробные рекомендации по ас
пектам безопасности менеджмента, функционирования и использования сетей информационных сис
тем и их соединений. Лица, отвечающие за обеспечение в организации информационной безопасности в
целом исетевойбезопасности в частности, должны бытьспособны адаптироватьматериал настояще го
стандарта для соответствия своим конкретным требованиям. Основными целями частей стандарта
ИСО/МЭК 27033 являются:
- для ИСО/МЭК27033-1 «Обзор и концепция» — определение и описание концепций, связанныхс
сетевой безопасностью, ипредоставление рекомендаций по менеджментусетевой безопасности. Стан
дарт содержит общий обзор сетевой безопасности и связанных с ней определений, рекомендации по
идентификации и анализу рисков сетевой безопасности, и, кроме того, определение требований сете вой
безопасности. Он также знакомит с тем, какдобиваться высокого качества специализированныхар
хитектур безопасности, а также саспектами риска, проектирования, аспектами мер исредств контроля и
управления, связанными с типичными сетевыми сценариями и областями сетевых «технологий» (кото
рые подробно рассматриваются в следующих частях стандарта ИСО/МЭК 27033);
- для ИСО/МЭК 27033-2 «Рекомендации по проектированию и реализации сетевой безопаснос
ти» — определение того, каким образом организации должны добиваться требуемого качества специ
ализированных архитектур сетевой безопасности, проектирования и реализации, которые обеспечат
уверенность в сетевой безопасности, соответствующей их среде деятельности, используя при необхо
димости последовательный подход к планированию, проектированию и реализации сетевой безопас
ности с применением моделей/систем (в данном контексте термины «модель/система» используются
для формулирования в общих чертах представления или описания, показывающего структуру и
высоко уровневую деятельность некоторого вида специализированной архитектуры/проекта
безопасности). Данный стандарт предназначен для всего персонала, вовлеченного в планирование,
проектирование и реализацию аспектов архитектуры сетевой безопасности (например, для
проектировщиков и разработ чиков сетевой архитектуры, сетевых менеджеров и сотрудников,
ответственных за сетевую безопас ность);
- для ИСО/МЭК27033-3 «Риски, методы проектирования и вопросы, касающиесямер исредств
контроля и управления для типовых сетевых сценариев» — определение конкретных рисков, мето
дов проектирования и вопросов, касающихся мер и средств контроля и управления, связанных с типо
выми сетевыми сценариями. Данный стандарт предназначен для персонала, вовлеченного в
планирование, проектирование и реализацию аспектов архитектуры сетевой безопасности (например,
для проектировщиков и разработчиков сетевой архитектуры, сетевых менеджеров и сотрудников, отве
тственных за сетевую безопасность).
Предполагается, что следующие части ИСО/МЭК 27033 будут рассматривать:
ИСО/МЭК 27033-4 «Риски, методы проектирования и вопросы, касающиеся мер и средств кон
троля и управления для обеспечения безопасности передачи информации междусетями с ислользо-
11 В настоящем стандарте под «продуктом» следует понимать «изделия/средстаа (программные, техничес
кие или программно-технические)*.
V