ГОСТы
Национальный стандарт Российской Федерации ГОСТ Р ИСО/МЭК 27001-2006 Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования
Настоящий стандарт подготовлен в качестве модели для разработки, внедрения, функционирования, мониторинга, анализа, поддержки и улучшения системы менеджмента информационной безопасности (СМИБ). Внедрение СМИБ является стратегическим решением организации. На проектирование и внедрение СМИБ организации влияют потребности и цели организации, требования безопасности, используемые процессы, а также масштабы деятельности и структура организации. Предполагается, что вышеуказанные факторы и поддерживающие их системы будут изменяться во времени. Предполагается также, что СМИБ будет изменяться пропорционально потребностям организации, т.е. для простой ситуации потребуется простое решение по реализации СМИБ.
Государственный стандарт Союза ССР ГОСТ 34.603—92 Информационная технология. Виды Испытаний Автоматизированных Систем
Настоящий стандарт распространяется на автоматизированные системы (АС), используемые в различных видах деятельности (исследование, проектирование, управление и т. п.), включая их сочетания, создаваемые в организациях, объединениях и на предприятиях (далее - организациях).
Стандарт устанавливает виды испытаний АС и общие требования к их проведению.
Термины, применяемые в настоящем стандарте, и их определения - по ГОСТ 34.003.
Требования настоящего стандарта, кроме пп. 2.2.4, 4.4, 4.5, являются обязательными, требования пп. 2.2.4, 4.4, 4.5 - рекомендуемые.
Государственный стандарт Российской Федерации ГОСТ Р 51624-2000 Защита информации Автоматизированные системы в защищенном исполнении
1 РАЗРАБОТАН 5 ЦНИИИ МО РФ
ВНЕСЕН Техническим комитетом по стандартизации "Защита информации" (ТК. 362)
2 ПРИНЯТ И ВВЕДЕН В ДЕЙСТВИЕ Постановлением Госстандарта России от 30 июня 2000 г. 175-ст
3 В настоящем стандарте реализованы нормы Законов Российской Федерации в информационной сфере и в областях защиты информации
ГОСТ Р 51583-2000 Порядок создания автоматизированных систем в защищенном исполнении
Настоящий стандарт распространяется на автоматизированные системы в защищенном исполнении, используемые в различных видах деятельности (исследование, управление, проектирование и т. п.), включая их сочетания, в процессе создания и применения, которых осуществляется обработка защищаемой информации, содержащей сведения, отнесенные к государственной или служебной тайне.
Межгосударственный стандарт ГОСТ 34.602-89 "Информационная технология. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы"
Настоящий стандарт распространяется на автоматизированные системы (АС) для автоматизации различных видов деятельности (управление, проектирование, исследование и т.п.), включая их сочетания, и устанавливает состав, содержание, правила оформления документа "Техническое задание на создание (развитие или модернизацию) системы" (далее - ТЗ на АС).
Государственный стандарт Союза ССР ГОСТ 34.601-90 "Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы стадии создания" (утв. постановлением Госстандарта СССР от 29 декабря 1990 г. N 3469)
Настоящий стандарт распространяется на автоматизированные системы (АС), используемые в различных видах деятельности (исследование, проектирование, управление и т.п.), включая их сочетания, создаваемые в организациях, объединениях и на предприятиях (далее - организациях).
Межгосударственный стандарт ГОСТ 34.201-89 "Информационная технология. Комплекс стандартов на автоматизированные системы. Виды, комплектность и обозначение документов при создании автоматизированных систем"
Настоящий стандарт распространяется на автоматизированные системы (АС), используемые в различных сферах деятельности (управление, исследование, проектирование и т.п.), включая их сочетание, и устанавливает виды, наименование, комплектность и обозначение документов, разрабатываемых на стадиях создания АС, установленных ГОСТ 34.601.
Межгосударственный стандарт ГОСТ 21552-84
Настоящий стандарт распространяется на стационарные средства вычислительной техники (СВТ), применяемые в автоматизированных системах управления различного назначения всех уровней, в системах обработки данных, сетях ЭВМ, на вычислительных центрах автономно, а также встраиваемые в машины, оборудование и приборы, и предназначенные для сбора, подготовки, ввода, накопления, обработки, вывода, отображения, приема и передачи информации, и устанавливает требования к СВТ, изготовляемым для народного хозяйства и экспорта.
Защита информации ГОСТ Р 51188-98 Испытания программных средств на наличие компьютерных вирусов Типовое руководство
Настоящий стандарт распространяется на испытания программных средств (ПС) и их компонентов, цели которых - обнаружить в этих ПС и устранить из них компьютерные вирусы (KB) силами специальных предприятий (подразделений), и устанавливает общие требования к организации и проведению таких испытаний.
Средства вычислительной техники защита от несанкционированного доступа к информации ГОСТ Р 50739-95
Настоящий стандарт устанавливает единые функциональные требования к защите средств вычислительной техники (СВТ) от несанкционированного доступа (НСД) к информации; к составу документации на эти средства, а также номенклатуру показателей защищенности СВТ, описываемых совокупностью требований к защите и определяющих классификацию СВТ по уровню защищенности от НСД к информации.