ГОСТ Р 53113.2-2009
Информационная технология. Защита информационных технологий и автоматизированных систем от угроз информационной безопасности, реализуемых с использованием скрытых каналов. Часть 2. Рекомендации по организации защиты информации, информационных технологий и автоматизированных систем от атак с использованием скрытых каналов
| Обозначение: | ГОСТ Р 53113.2-2009 |
| Обозначение англ: | GOST R 53113.2-2009 |
| Статус: | введен впервые |
| Название рус.: | Информационная технология. Защита информационных технологий и автоматизированных систем от угроз информационной безопасности, реализуемых с использованием скрытых каналов. Часть 2. Рекомендации по организации защиты информации, информационных технологий и автоматизированных систем от атак с использованием скрытых каналов |
| Название англ.: | Information technology. Protection of information technology and automated systems against security threats posed by use of covert channels. Part 2. Recommendations on protecting information, information technology and automated systems against covert channel attacks |
| Дата добавления в базу: | 01.09.2013 |
| Дата актуализации: | 01.01.2021 |
| Дата введения: | 01.12.2009 |
| Область применения: | Стандарт предназначен для заказчиков, разработчиков и пользователей информационных технологий в процессе формирования требований по защите информации на стадиях разработки, приобретения и применения продуктов, информационных технологий и автоматизированных систем в соответствии с требованиями нормативных правовых документов ФОИВ (ФСТЭК России) или требованиями, устанавливаемыми обладателем информации. Стандарт предназначен также для органов сертификации, а также испытательных лабораторий при проведении подтверждения соответствия информационных технологий и автоматизированных систем требованиям к обеспечению безопасности информации, циркулирующей в этих системах, аналитических подразделений и служб безопасности. |
| Оглавление: | 1 Область применения 2 Нормативные ссылки 3 Термины и определения 4 Обозначения и сокращения 5 Механизм функционирования скрытого канала 6 Правила формирования модели угроз безопасности с учетом существования скрытых каналов 7 Порядок организации защиты информации, информационных технологий и автоматизированных систем от атак, реализуемых с использованием скрытых каналов 8 Анализ рисков 9 Рекомендации по порядку выявления скрытых каналов 10 Рекомендации по методам реализации защитных мероприятий по противодействию скрытым каналам 11 Рекомендации по организации контроля за противодействием скрытым каналам Библиография |
| Разработан: | ООО Криптоком |
| Утверждён: | 15.12.2009 Федеральное агентство по техническому регулированию и метрологии (841-ст) |
| Издан: | Стандартинформ (2010 г. ) Стандартинформ (2018 г. ) |
| Расположен в: | |
| Нормативные ссылки: |
|
ГОСТ Р 51901.1-2002 «Менеджмент риска. Анализ риска технологических систем»
