ГОСТ Р ИСО/МЭК ТО 13335-5-2006

Информационная технология. Методы и средства обеспечения безопасности. Часть 5. Руководство по менеджменту безопасности сети

Обозначение:	ГОСТ Р ИСО/МЭК ТО 13335-5-2006
Обозначение англ:	GOST R ISO/IEC TR 13335-5-2006
Статус:	введен впервые
Название рус.:	Информационная технология. Методы и средства обеспечения безопасности. Часть 5. Руководство по менеджменту безопасности сети
Название англ.:	Information technology. Security techniques. Part 5. Management quidance on network security
Дата добавления в базу:	01.09.2013
Дата актуализации:	01.01.2021
Дата введения:	01.06.2007
Область применения:	Стандарт представляет собой руководство по управлению безопасностью сетями для персонала, ответственного за эту деятельность, и содержит основные положения по выявлению и анализу факторов, имеющих отношение к компонентам безопасности связи.
Оглавление:	1 Область применения 2 Нормативные ссылки 3 Термины и определения 4 Обозначения и сокращения 5 Структура 6 Цель 7 Общее представление    7.1 Предпосылка    7.2 Процесс идентификации 8 Анализ требований политики безопасности ИТ организации 9 Анализ структур сети и их применения    9.1 Введение    9.2 Типы сети    9.3 Протоколы сети    9.4 Сетевые приложения    9.5 Дополнительное соображение 10 Идентификация типов сетевого соединения 11 Анализ характеристик сетии связанных с ними доверительных отношений    11.1 Характеристики сети    11.2 Доверительные отношения 12 Определение видов риска безопасности 13 Определение реальных потенциальных контролируемых зон    13.1 Введение    13.2 Управление безопастностью услуг    13.3 Идентификация и аутентификация    13.4 Результаты аудита    13.5 Обнаружение вторжения    13.6 Предохранение от злонамеренного кода    13.7 Управление безопасностью сети    13.8 Межсетевые переходы безопасности    13.9 Конфиденциальность обмена данными по сетям    13.10 Целостность данных, передаваемых по сетям    13.11 Подтверждение отправки/приема информации    13.12 Виртуальные частные сети    13.13 Непрерывность бизнеса/восстановления после стихийного бедствия 14 Документирование и анализ вариантов структур безопасности 15 Подготовка к распределению задач по выбору защитных мер, проектированию, реализации и техническому обслуживанию 16 Краткое изложение Приложение А Сведения о соответствии национальных стандартов Российской Федерации ссылочным международным стандартам Библиография
Разработан:	ФГУ ГНИИИ ПТЗИ ФСТЭК России
Утверждён:	19.12.2006 Федеральное агентство по техническому регулированию и метрологии (317-ст)
Издан:	Стандартинформ (2007 г. )
Расположен в:	Техническая документация Электроэнергия ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ. МАШИНЫ КОНТОРСКИЕ Информационные технологии (ИТ) в целом ОХРАНА ОКРУЖАЮЩЕЙ СРЕДЫ, ЗАЩИТА ЧЕЛОВЕКА ОТ ВОЗДЕЙСТВИЯ ОКРУЖАЮЩЕЙ СРЕДЫ. БЕЗОПАСНОСТЬ Безопасность механизмов Экология ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ. МАШИНЫ КОНТОРСКИЕ Информационные технологии (ИТ) в целом ОХРАНА ОКРУЖАЮЩЕЙ СРЕДЫ, ЗАЩИТА ЧЕЛОВЕКА ОТ ВОЗДЕЙСТВИЯ ОКРУЖАЮЩЕЙ СРЕДЫ. БЕЗОПАСНОСТЬ Безопасность механизмов
Нормативные ссылки:	ГОСТ Р ИСО 7498-2-99 «Информационная технология. Взаимосвязь открытых систем. Базовая эталонная модель. Часть 2. Архитектура защиты информации» ГОСТ Р ИСО 7498-3-97 «Информационная технология. Взаимосвязь открытых систем. Базовая эталонная модель. Часть 3. Присвоение имен и адресация» ГОСТ Р ИСО/МЭК 7498-1-99 «Информационная технология. Взаимосвязь открытых систем. Базовая эталонная модель. Часть 1. Базовая модель» ГОСТ Р ИСО/МЭК 7498-4-99 «Информационная технология. Взаимосвязь открытых систем. Базовая эталонная модель. Часть 4. Основы административного управления» ГОСТ Р ИСО/МЭК 13335-1-2006 «Информационная технология. Методы и средства обеспечения безопасности. Часть 1. Концепция и модели менеджмента безопасности информационных и телекоммуникационных технологий» ГОСТ Р 1.0-2004 «Стандартизация в Российской Федерации. Основные положения» ГОСТ Р 1.5-2004 «Стандартизация в Российской Федерации. Стандарты национальные Российской Федерации. Правила построения, изложения, оформления и обозначения» Федеральный закон 184-ФЗ «О техническом регулировании»