Отраслевые стандарты по информационной безопасности (Газпром)

Межкорпоративные стандарты по информационной безопасности ОАО «Газпром» (октябрь 2010 г.)

СТО Газпром 4.2-0-001-2009 Система обеспечения  информационной безопасности ОАО «Газпром». Документы системы
СТО Газпром 4.2-0-002-2009 Система обеспечения  информационной безопасности ОАО «Газпром». Правила изложения, оформления, обозначения документов в области стандартизации
СТО Газпром 4.2-0-003-2009 Система обеспечения  информационной безопасности ОАО «Газпром». Общие положения
СТО Газпром 4.2-0-004-2009 Система обеспечения  информационной безопасности ОАО «Газпром». Базовая модель информационной безопасности корпоративных информационно-управляющих систем
СТО Газпром 4.2-1-001-2009 Система обеспечения  информационной безопасности ОАО «Газпром». Основные термины и определения
СТО Газпром 4.2-2-001-2010 Система обеспечения  информационной безопасности ОАО «Газпром». Требования к информационно-управляющим системам предприятия
СТО Газпром 4.2-2-002-2009 Система обеспечения  информационной безопасности ОАО «Газпром». Требования к автоматизированным системам управления технологическими процессами
СТО Газпром 4.2-2-003-2010 Система обеспечения  информационной безопасности ОАО «Газпром». Требования по защите от подделок документов на бумажных носителях
СТО Газпром 4.2-3-001-2009 Система обеспечения  информационной безопасности ОАО «Газпром». Руководство по разработке требований к объектам защиты
СТО Газпром 4.2-3-002-2009 Система обеспечения  информационной безопасности ОАО «Газпром». Требования по технической защите информации при использовании информационных технологий
СТО Газпром 4.2-3-003-2009 Система обеспечения  информационной безопасности ОАО «Газпром». Анализ и оценка рисков
СТО Газпром 4.2-3-004-2009 Система обеспечения  информационной безопасности ОАО «Газпром». Классификация объектов защиты
СТО Газпром 4.2-5-001-2009 Система обеспечения  информационной безопасности ОАО «Газпром». Оценка соответствия объектов защиты.

Рекомендации по испытаниям

Р Газпром 4.2-5-003-2009 Система обеспечения  информационной безопасности ОАО «Газпром». Методика испытаний средств и систем обеспечения безопасности информационных технологий
Р Газпром 4.2-5-002-2009 Система обеспечения  информационной безопасности ОАО «Газпром». Методика сертификационных испытаний автоматизированных систем управления технологическими процессами
Р Газпром 4.2-5-001-2009 Система обеспечения  информационной безопасности ОАО «Газпром». Методика сертификационных испытаний информационно-управляющих систем предприятия

Рекомендации по защите персональных данных (ожидаемые к концу года)

Р Газпром 4.2-3-001-2010 Система обеспечения информационной безопасности ОАО «Газпром». Методика проведения классификации информационных систем персональных данных ОАО «Газпром», его дочерних обществ и организаций
Р Газпром 4.2-0-005-2010 Система обеспечения информационной безопасности ОАО «Газпром». Модель угроз персональным данным при их обработке в информационных системах персональных данных ОАО «Газпром», его дочерних обществ и организаций