ГОСТ Р 51583-2014
- формирование требований к системе ЗИ АСЗИ;
- разработка (проектирование) системы ЗИ АСЗИ;
- внедрение системы ЗИ АСЗИ;
- аттестация АСЗИ на соответствие требованиям безопасности информации и
ввод ее в действие;
- сопровождение системы ЗИ в ходе эксплуатации АСЗИ.
6.2 Формирование требований к системе ЗИ АСЗИ организуется заказчиком и
осуществляется разработчиком на основе требований по предотвращению утечки
информации по техническим каналам, несанкционированного доступа к ней, не
санкционированных и непреднамеренных воздействий на информацию, в том числе
требований по криптографической и антивирусной защите, по обнаружению втор
жений (атак), обеспечению устойчивости и непрерывности функционирования АСЗИ и
др., закрепленных в нормативных правовых актах уполномоченных федеральных орга
нов исполнительной власти и национальных стандартах в области ЗИ, с учетом целей и
задач АСЗИ, свойственных ей угроз безопасности информации и возможных последст
вий реализации этих угроз.
Формирование требований к системе ЗИ АСЗИ осуществляется на следующих
стадиях создания АСЗИ, определенных ГОСТ 34.601:
- «Формирование требований к АС»;
- «Разработка концепции АС»;
- «Техническое задание».
Требования к системе ЗИ АСЗИ уточняются (при необходимости) на после
дующих стадиях создания АСЗИ. с конкретизацией требований к ее построению,
используемым информационным технологиям, методам и программно-аппаратным
средствам организации сетевого взаимодействия, в том числе с другими системами,
к процессу обработки защищаемой информации, условиям функционирования
АСЗИ.
6.3 На стадии «Формирование требований к АС» в интересах создания систе
мы ЗИ создаваемой (модернизируемой) АСЗИ выполняют следующие работы.
11