Итоги заседания Технического комитета ТК 362 «Защита информации»

В ноябре прошло заседание Технического комитета по стандартизации ТК 362 «Защита информации», на котором обсуждались предварительные итоги работы за 2012 год и планы на следующий год.

Согласно планам ТК 362, указанным на портале Росстандарта, сейчас на этапе подготовки находятся несколько проектов стандартов, например:

• ГОСТ Р 52633.7 -201Х «Защита информации. Техника защиты информации. Высоконадежная мультибиометрическая аутентификация»
• ГОСТ Р 52069.0-201Х «Защита информации. Система стандартов. Основные положения»
• ГОСТ Р ИСО/МЭК 15408-1-201Х «Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть. 1. Введение и общая модель»
• ГОСТ Р ИСО/МЭК 15408-2-201Х «Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть. 2. Функциональные компоненты безопасности»
• ГОСТ Р ИСО/МЭК 15408-3-201Х «Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть. 3. Компоненты доверия к безопасности»
• ГОСТ Р ИСО/МЭК 18045-201Х «Информационная технология. Методы и средства обеспечения безопасности. Методология оценки безопасности информационных технологий»
• ГОСТ Р ИСО/МЭК 27000-201Х «Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Общий обзор и терминология»
• ГОСТ Р ИСО/МЭК 27003-201Х «Информационная технология. Методы и средства обеспечения безопасности. Руководство по реализации системы менеджмента информационной безопасности»

Кроме того, согласно  планам ТК 362, указанным на портале Росстандарта, в стадии планирования редактирования, подготовки или разработки находятся еще ряд проектов стандартов, например:

• ГОСТ Р «Защита информации. Документация по технической защите информации на объекте информатизации. Общие положения»
• ГОСТ Р «Защита информации. Информационные системы и объекты информатизации. Угрозы безопасности информации. Общие положения»
• ГОСТ Р «Защита информации. Требования по защите информации в информационных системах, построенных с использованием технологии виртуализации. Общие положения»
• ГОСТ Р «Защита информации. Требования по защите информации, обрабатываемой с использованием технологий «облачных вычислений». Общие положения»
• ГОСТ Р «Защита информации. Уязвимости информационных систем. Классификация уязвимостей информационных систем»
• ГОСТ Р «Защита информации. Уязвимости информационных систем. Правила описания уязвимостей»
• ГОСТ Р «Защита информации. Уязвимости информационных систем. Содержание и порядок выполнения работ по выявлению и оценке уязвимостей информационных систем»
• ГОСТ Р 50922-201Х «Защита информации. Основные термины и определения» (взамен ГОСТ Р 50922-2006)
• ГОСТ Р 51583-201Х «Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения»
• ГОСТ Р 52447-201Х «Защита информации. Техника защиты информации. Номенклатура показателей качества»

Сейчас на сайте ТК сейчас доступны для информирования и обсуждения следующие нормативные документы:

• Первая редакция ГОСТ Р «Защита информации. Уязвимости информационных систем. Классификация уязвимостей информационных систем»
• Первая редакция ГОСТ Р 51583 «Защита информации. Автоматизированные системы в защищенном исполнении. Общие положения»

В настоящее время активными участниками ТК 362 являются 96 организаций, в том числе НПО «Эшелон». Всего Техническим комитетом «Защита информации» разработано около сотни стандартов, с открытыми из которых можно ознакомиться на официальном портале Росстандарта.

Подробная информация представлена на соответствующем интернет-ресурсе Росстанадарта:  http://tk.gost.ru/wps/portal/tk362