ГОСТ Р 52069.0—2013
Приложение А
(справочное)
Основные объекты и аспекты стандартизации в системе стандартов по защите информации
(фрагмент)
Взаимосвязь основных объектов и аспектов стандартизации (фрагмент) в системе стандартов по защите
информации проиллюстрирована в таблице А.1.
Т а б л и ц а А.1 — Основные объекты и аспекты стандартизации в системе стандартов по защите информации
Объекты стандартизации
Аспекты стандартизации
ТЗИ. как область деятельности
Общие положения по ТЗИ. термины и определения, принципы, методы
классификации и кодирования информации, структура системы докумен
тов. содержание, требования к содержанию, порядку разработки, согласо
вания. утверждения, отмены
ОЗИ
Общие положения, классификация, общие требования, виды защищае
мых ресурсов, методы обоснования требований, критерии оценки безопас
ности
Угрозы безопасности информации
и уязвимости на ОЗИ
Общие положения, классификация, характеристики угроз безопасности
информации и уязвимостей информационных систем
Организация и содержание работ
по ЗИ
Общие положения, порядок и содержание работ по защите информацион
ных систем от различных видов угроз безопасности информации, по созда
нию систем обеспечения безопасности информации и управлению ими.
основные функции должностных лиц. органов и организаций, требования к
документам
Методы (процессы, работы, техно
логии) ЗИ и контроля состояния ЗИ
Общие положения, классификация, порядок, правила, методы оценки
безопасности, критерии, методы ЗИ и контроля, требования к должност
ным лицам, порядок выполнения работ подразделениями и специалиста
ми. требования к документам
Техника ЗИ. в том числе СЗИ и
Общие положения, классификация, общие требования, номенклатура
СКЭЗИСЗИ. СКЭЗИ. требования к средствам, методам испытаний, методы
обоснования требований, методы контроля (проверки) выполнения требо
ваний. методы измерений, показатели качества, методы определения по
казателей качества техники ЗИ
Услуги по ЗИОбщие положения, порядок предоставления услуг, требования к организа
ции. содержанию работ, методам оценки соответствия СЗИ. СКЭЗИ. аттес
тацииобъектовинформатизациина соответствиетребованиям
безопасности информации
7