ГОСТ Р ИСО/МЭК 27001-2006; Страница 24

или поделиться

Ещё ГОСТы из 41757, используйте поиск в верху страницы

ГОСТ Р 56019-2014 Системы газораспределительные. Пункты редуцирования газа. Функциональные требования (Настоящий стандарт устанавливает функциональные требования к пунктам редуцирования газа сетей газораспределения и газопотребления, транспортирующих природный газ по ГОСТ 5542 давлением:. - до 1,2 МПа включительно - для всех потребителей;. - до 2,5 МПа включительно - для газотурбинных и парогазовых установок. Настоящий стандарт не распространяется на пункты редуцирования газа:. - введенные в эксплуатацию до вступления в действие настоящего стандарта;. - с оборудованием, изготовленным по сертификатам и разрешениям, полученным в установленном порядке до введения в действие настоящего стандарта;. - для которых заявление о выдаче разрешения на строительство, реконструкцию или капитальный ремонт было подано до введения в действие настоящего стандарта;. - строительство, реконструкция и капитальный ремонт которых осуществляется в соответствии с проектной документацией, утвержденной до введения в действие настоящего стандарта) ГОСТ 32451-2013 Аппараты газовые отопительные автономные с открытой фронтальной поверхностью (Настоящий стандарт устанавливает требования безопасности, к конструкции, характеристикам, методам испытаний, маркировке и рациональному использованию энергии аппаратов газовых отопительных автономных с открытой фронтальной поверхностью, оснащенных вентилятором удаления продуктов сгорания или без него. Настоящий стандарт распространяется на приборы: . - типов B11AS, B11BS, B14AS и B14BS (называемые в настоящем стандарте приборы типа B1);. - оснащенные атмосферной горелкой;. - с отводом продуктов сгорания в дымоход напрямую либо через вентилятор;. - номинальной тепловой мощностью не более 20 кВт (на основе низшей теплоты сгорания). Настоящий стандарт не распространяется на:. - приборы с закрытой передней стенкой;. - приборы каталитического горения;. - приборы для систем канального воздушного отопления;. - приборы со стабилизатором тяги) ГОСТ 32614-2012 Плиты гипсовые строительные. Технические условия (Настоящий стандарт распространяется на гипсовые плиты, применяемые в строительстве для обшивки стен, устройства перегородок, потолков и др. конструкций с последующим нанесением на них декоративного покрытия или гипсовой шпаклевки, или штукатурки, для обшивки строительных конструкций с целью их огнезащиты, в тепло- и звукоизоляционных системах, и устанавливает требования к следующим характеристикам плит: прочность при изгибе (разрушающая нагрузка при изгибе), стойкость против воздействия ударных нагрузок, пожарно-технические характеристики, паропроницаемость, теплопро-водность и другие дополнительные характеристики, необходимые для оценки качества плит в зависимости от целей их применения, а также методы определения характеристик и процедуру оценки соответствия)

Страница 24

Страница 1

Untitled document

ГОСТ Р ИСО/МЭК 27001—2006

Продолжение таблицы А.1

А.12.5 Безопасность в процессах разработки и поддержки

Цель: Поддерживать безопасность программного обеспечения прикладных систем и содержащейся в них

информации

А.12.5.1

Процедуры контро

ля изменений

Внесение изменений должно быть проверено с использованием

соответствующих формализованных процедур контроля изменений

А.12.5.2Технический анализПри внесении изменений в операционные системы необходимо

прикладныхсистем провести анализ и тестирование критичных бизнес-приложений с

после внесения изме целью удостовериться в отсутствии негативного влияния на работу и

нений в операционные безопасность организации

системы

внесение изменений в

пакеты программ

А.12.5.3ОграничениянаНеобходимо избегать модификаций пакетов программ, а все тре

буемые изменения должны подлежать строгому контролю

А.12.5.4Утечка информации

Возможности для утечки информации должны быть предотвра

щены

A.12.S.5РазработкапроРазработка программного обеспечения с привлечением сторонних

граммного обеспечения организаций должна проводиться под контролем и при мониторинге с

привлечением сто организации

ронних организаций

А.12.6 Менеджмент технических уязвимостей

Цепь: Снизить риски, являющиеся результатом использования опубликованных технических уязвимостей

А.12.6.1 Управление техни Необходимо получать своевременную информацию о технических

ческими уязвимостями уязвимостях используемых информационных систем, оценивать опас

ность таких уязвимостей и принимать соответствующие меры по

устранению связанного с ними риска

А.13 Управление инцидентами информационной безопасности

А.13.1 Оповещение о нарушениях и недостатках информационной безопасности

Цель: Обеспечить оперативность оповещения о событиях информационной безопасности и нарушениях,

связанных с информационными системами, а также своевременность корректирующих действий

А.13.1.1Оповещение о слуО случаях нарушения информационной безопасности следует

чаях нарушения инфор сообщать по соответствующим каналам управления незамедли

мационнойбезопас тельно, насколько это возможно

ности

А.13.1.2Оповещение о неВсе сотрудники, подрядчики и пользователи сторонних органи

достатках безопаснос заций. пользующиеся информационными системами и услугами, ти

должны незамедлительно сообщать о любых замеченных или пред

полагаемых нарушениях безопасности в системах или услугах

А.13.2 Управление инцидентами информационной безопасности и его усовершенствование

Цель: Обеспечить последовательный и эффективный подход к управлению инцидентами информационной

безопасности

А.13.2.1

Ответственность и

процедуры

Должны быть установлены ответственность руководства и проце

дуры. позволяющие обеспечить быстрое, эффективное и последо

вательное реагирование на инциденты информационной безопас

ности

А.13.2.2Извлечение уроковДолжны быть определены механизмы, позволяющие вести мони из

инцидентов инфор торинг и регистрацию инцидентов информационной безопасности по

мационнойбезопас типам, объемам и стоимостям

ности

А.13.2.3Сбор доказательствНа случай, если инцидент информационной безопасности может

привести к судебному разбирательству (гражданскому или уголов

ному) против лица или организации, информация должна быть

собрана, сохранена и представлена согласно правилам оформления

доказательств, изложенным в соответствующих документах