Библиотека государственных стандартов

Дата актуализации: 01.12.2024

Обозначение	Дата введения	Статус
ГОСТ Р ИСО/МЭК 31010-2011 Менеджмент риска. Методы оценки риска	01.12.2012	заменён
Название англ.: Risk management. Risk assessment methods Область применения: Настоящий стандарт разработан в дополнение к ИСО 31000 и содержит рекомендации по выбору и применению методов оценки риска. Оценка риска, выполненная в соответствии с настоящим стандартом, применима при выполнении других элементов процесса менеджмента риска. В настоящем стандарте представлены методы оценки риска и даны ссылки на другие международные стандарты, в которых более подробно описано применение конкретных методов оценки риска. Данный стандарт не предназначен для целей оценки соответствия и использования в качестве обязательных или договорных требований. Стандарт не содержит конкретных критериев для принятия решения по анализу риска и указаний по применению методов анализа риска в конкретной ситуации. Настоящий стандарт допускает использование других методов оценки риска с учетом их применимости в конкретной ситуации Нормативные ссылки: ГОСТ Р 58771-2019, ISO/IEC 31010:2009, ISO/IEC 31000:2009;ISO Guide 73:2009
ГОСТ Р ИСО/МЭК 33001-2017 Информационные технологии. Оценка процесса. Понятия и терминология	01.03.2018	действует
Название англ.: Information technology. Process assessment. Concepts and terminology Область применения: В настоящем стандарте содержится перечень основных терминов, относящихся к оценке процесса. Настоящий стандарт предоставляет общую информацию о понятиях процедуры оценки процесса, применении оценки процесса для анализа достигнутых качественных показателей, а также об использовании результатов оценки процесса в управлении. В настоящем стандарте содержится введение в семейство стандартов ИСО/МЭК 330ХХ, применяемых для оценки процесса, описание того, как отдельные компоненты данного семейства стандартов совмещаются друг с другом, а также инструкции по их выбору и применению. Стандарт разъясняет требования методики и ее применение для оценки процесса Нормативные ссылки: ISO/IEC 33001:2015, ISO/IEC/IEEE 24765:2017
ГОСТ Р ИСО/МЭК 33002-2017 Информационные технологии. Оценка процесса. Требования к проведению оценки процесса	01.03.2018	действует
Название англ.: Information technology. Process assessment. Requirements for performing process assessment Область применения: В настоящем стандарте установлен минимальный набор требований к проведению оценки, который обеспечит объективные, последовательные, воспроизводимые и репрезентативные результаты оценки процесса Нормативные ссылки: ISO/IEC 33002:2015, ISO/IEC 33001:2015;ISO/IEC 33003:2015;ISO/IEC 33004:2015
ГОСТ Р ИСО/МЭК 33003-2017 Информационные технологии. Оценка процесса. Требования к системам измерения процесса	01.03.2018	действует
Название англ.: Information technology. Process assessment. Requirements for process measurement frameworks Область применения: Настоящий стандарт применим при разработке систем измерения любых качественных свойств процессов в разных областях Нормативные ссылки: ISO/IEC 33003:2015, ISO/IEC/IEEE 15939:2017;ISO/IEC 33001:2015
ГОСТ Р ИСО/МЭК 33004-2017 Информационные технологии. Оценка процесса. Требования к эталонным моделям процесса, моделям оценки процесса и моделям зрелости	01.01.2018	действует
Название англ.: Information technology. Process assessment. Requirements for process reference, process assessment and maturity models Область применения: Настоящий стандарт устанавливает требования к эталонным моделям процесса, моделям оценки процесса и моделям зрелости Нормативные ссылки: ISO/IEC 33004:2015, ISO/IEC 33001:2015;ISO/IEC 33003:2015
ГОСТ Р ИСО/МЭК 33020-2017 Информационные технологии. Оценка процесса. Система измерения процесса для оценки возможностей процесса	01.03.2018	заменён
Название англ.: Information technology. Process assessment. Process measurement framework for assessment of process capability Область применения: Настоящий стандарт определяет систему измерения процесса, которая поддерживает оценку возможностей процесса в соответствии с требованиями ИСО/МЭК 33003. Система оценки процесса предусматривает схему, которую можно использовать для создания моделей оценки процесса, соответствующих ИСО/МЭК 33004 [4] и применимых при проведении оценки возможностей процесса в соответствии с требованиями ИСО/МЭК 33002 [3]. В контексте настоящего стандарта и сопутствующих стандартов возможности процесса представляют собой качественную характеристику процесса, связанную с возможностью процесса последовательно соответствовать текущим или планируемым бизнес-целям Нормативные ссылки: ГОСТ Р 71438-2024, ISO/IEC 33020:2015, ISO/IEC 33001:2015;ISO/IEC 33003:2015
ГОСТ Р ИСО/МЭК 38500-2017 Информационные технологии. Стратегическое управление ИТ в организации	01.09.2018	действует
Название англ.: Information technology. Governance of IT for the organization Область применения: Настоящий стандарт описывает руководящие принципы для членов руководящих органов организаций (которые могут включать собственников, директоров, партнеров, руководителей и пр.) по эффективному, действенному и приемлемому использованию информационных технологий (ИТ) в организации. Настоящий стандарт также предоставляет рекомендации для лиц, ответственных за консультирование, информирование или помощь руководящим органам. В их число входят: - руководители верхнего звена; - члены групп, отслеживающих ресурсы в организации; - внешние бизнес-специалисты или технические специалисты, например юристы и бухгалтеры, розничные или промышленные ассоциации, профессиональные сообщества; - внутренние и внешние поставщики услуг (включая консультантов); - аудиторы. Настоящий стандарт применим к стратегическому управлению настоящим и будущим использованием ИТ, включая процессы управления и решения, относящиеся к настоящему и будущему. Эти процессы могут контролироваться собственными ИТ-специалистами организации, внешними поставщиками услуг или бизнес-подразделениями организации. Настоящий стандарт определяет стратегическое управление ИТ как подмножество или область организационного стратегического управления, или в случае корпорации - корпоративного стратегического управления. Настоящий стандарт применим к любым организациям, включая общественные и частные компании, государственные структуры и некоммерческие организации. Этот стандарт применим в организациях любого размера, от небольших до самых крупных, вне зависимости от степени использования ИТ Нормативные ссылки: ISO/IEC 38500:2015
ГОСТ Р ИСО/МЭК 38506-2022 Информационные технологии. Управление ИТ. Применение ИСО/МЭК 38500 для управления инвестициями в ИТ	30.11.2022	действует
Название англ.: Information technology. Governance of IT. Application of ISO/IEC 38500 to the governance of IT enabled investments Область применения: В настоящем стандарте содержатся рекомендации по регулированию инвестиций в информационные технологии (ИТ) для руководящих органов организаций любого типа, будь то частные, общественные или правительственные учреждения, применяемые независимо от размера организации, отрасли промышленности или сектора. В рамках настоящего стандарта термины «бизнес» и «бизнес-результат» распространяются на все типы организаций. Кроме того, в стандарте содержатся рекомендации для других сторон, взаимодействующих с руководящими органами: для проектного персонала, бухгалтеров, консультантов по вопросам управления, для менеджеров инвестиционных портфелей и помощников руководителей Нормативные ссылки: ISO/IEC 38506:2020, ISO/IEC 38500:2015
ГОСТ Р ИСО/МЭК 40210-2014 Информационные технологии. W3C SOAP - Версия 1.2. Часть 1. Основы обмена сообщениями (Вторая редакция)	01.06.2015	действует
Область применения: SOAP версии 1.2 (SOAP) является упрощенным протоколом, предназначенным для обмена структурированной информацией в децентрализованной, распределенной среде. При этом, для определения расширяемой структуры обмена сообщениями, обеспечивающих логическую структуру сообщения, которыми можно обмениваться посредством различных нижележащих протоколов, используются технологии XML. Структура разрабатывалась с учетом требования независимости от любой конкретной модели программирования и любой реализационно-зависимой семантики. Две главных целей проекта для SOAP - это простота и расширяемость (см. требования XMLP [XMLP Requirements]). При разработке SOAP была сделана попытка удовлетворить этим целям, исключив из структуры обмена сообщениями функции, которые часто обеспечиваются непосредственно распределенными системами. В список таких функций входят "надежность", "безопасность", "взаимозависимость", "маршрутизация" и "шаблоны обмена сообщениями" (MEPs), однако, этот список не ограничен только этими функциями. Несмотря на то, что казалось бы, что многие функции будут определены, данный документ ограничен спецификацией только двух шаблонов MEPs. Остальные функции оставлены для определения другими спецификациями в качестве расширений Нормативные ссылки: ISO/IEC 40210:2011, ISO/IEC 40220:2011
ГОСТ Р ИСО/МЭК 40220-2015 Информационные технологии. W3C SOAP. Версия 1.2. Часть 2. Дополнения (вторая редакция)	01.06.2016	действует
Область применения: SOAP версии 1.2 (SOAP) является упрощенным протоколом, предназначенным для обмена структурированной информацией в децентрализованной, распределенной среде. Спецификация SOAP состоит из трех частей. Часть 2 (настоящий стандарт) определяет ряд дополнений, которые МОГУТ использоваться в инфраструктуре обмена сообщениями SOAP Нормативные ссылки: ISO/IEC 40220:2011, ISO/IEC 40210:2014;RFC 2616(;RFC 2119);XML Schema Part 1;XML Schema Part 2