| Обозначение | Дата введения | Статус |
  ГОСТ Р ИСО/МЭК 13335-1-2006 Информационная технология. Методы и средства обеспечения безопасности. Часть 1. Концепция и модели менеджмента безопасности информационных и телекоммуникационных технологий | 01.06.2007 | действует |
| Название англ.: Information technology. Security techniques. Part 1. Concepts and models for information and communications technology security management Область применения: Настоящий стандарт представляет собой руководство по управлению безопасностью информационных и телекоммуникационных технологий (ИТТ), устанавливает концепцию и модели, лежащие в основе базового понимания безопасности ИТТ, и раскрывает общие вопросы управления, которые важны для успешного планирования, реализации и поддержки безопасности ИТТ Нормативные ссылки: ISO/IEC 13335-1:2004 |
| ГОСТ Р ИСО/МЭК 14762-2013 Информационные технологии. Требования к функциональной безопасности электронных систем домов и зданий (ЭСДЗ) | 01.09.2014 | действует |
| Название англ.: Information technology. Functional safety requirements for home and building electronic systems (HBES) Область применения: Настоящий стандарт определяет требования к функциональной безопасности компонентов и систем для электронных систем жилых домов и зданий (ЭСДЗ), реализованных на основе многопользовательской системы с шинной организацией, в которой функции децентрализованы, распределены и связаны общим коммуникационным процессом. Требования настоящего стандарта также могут применяться к распределенным функциям любого оборудования, подсоединенного к электронной системе жилых домов и зданий, если отсутствует конкретный стандарт по функциональной безопасности для данного оборудования или системы. Требования функциональной безопасности, изложенные в настоящем стандарте, применяются вместе с требованиями соответствующих стандартов (если такие имеются) на компоненты электронных систем жилых домов и зданий. Настоящий стандарт не содержит требований к функциональной безопасности систем, связанных с безопасностью Нормативные ссылки: ISO/IEC 14762:2009, ISO/IEC 14543-2-1;ISO/IEC Guide 51;ISO 9000;IEC 61508;IEC 61508-1(2010);IEC 61508-4(2010);IEC 61508-5(2010);IEC 61709(2017);EN 50090-2-2 |
| ГОСТ Р ИСО/МЭК 14764-2002 Информационная технология. Сопровождение программных средств | 01.07.2003 | действует |
Название англ.: Information technology. Software maintenance Область применения: Область применения настоящего стандарта охватывает сопровождение различных программных средств при использовании одинаковых ресурсов сопровождения. Настоящий стандарт устанавливает основную структуру, в пределах которой могут быть выполнены, оценены и практически реализованы общие и конкретные планы сопровождения применительно к области действия и объему заданных программных средств (продуктов). Настоящий стандарт определяет основные положения, точную терминологию и процессы, позволяющие последовательно применять соответствующие технологии (инструментальные средства, методологии и методы) при сопровождении программных средств. Настоящий стандарт в основном предназначен для организаций, сопровождающих программные средства (персонала сопровождения, сопроводителей), а также может быть использован субъектами, отвечающими за разработку и обеспечение качества этих средств. Стандарт может быть применен заказчиками и пользователями систем, содержащих программные средства, которые могут представлять исходные данные для плана сопровождения. Стандарт не распространяется на эксплуатацию программных средств. Настоящий стандарт не предназначен для применения пользователями готовых программных продуктов, не входящих в состав поставляемого продукта. Настоящий стандарт не предназначен для временно или эпизодически используемых программных средств (продуктов) Нормативные ссылки: ISO/IEC 14764:1999, ISO/IEC 2382-1:1993;ISO/IEC 2382-20:1990;ISO 8402:1994; ГОСТ Р ИСО/МЭК 9126-93;ГОСТ Р ИСО/МЭК 12207-99;ГОСТ Р ИСО/МЭК ТО 15271-2002 |
| ГОСТ Р ИСО/МЭК 15026-2002 Информационная технология. Уровни целостности систем и программных средств | 01.07.2003 | действует |
| Название англ.: Information technology. System and software integrity levels Область применения: Стандарт содержит основные положения, связанные с уровнями целостности, определяет процессы для установления уровней целостности и требований к целостности программных средств, а также устанавливает требования к каждому соответствующему процессу. Стандарт не предопределяет конкретный набор уровней целостности или требования к целостности конкретного программного средства. Стандарт применим только для программных средств. Настоящий стандарт предназначен для применения разработчиками, пользователями, поставщиками и экспертами программных продуктов или систем, содержащих программные средства, а также для административной и технической поддержки данных продуктов и систем. Настоящий стандарт не устанавливает способ интеграции определения уровня целостности в общие процессы жизненного цикла программной инженерии Нормативные ссылки: ISO/IEC 15026:1998, ISO/IEC 2382-1:1993;ISO/IEC 2382-20:1995;ISO 8402:1994;IEC 60050-191(1993);IEC 60300-3-9(1995);ГОСТ Р ИСО/МЭК 12207-99 |
| ГОСТ Р ИСО/МЭК 15288-2005 Информационная технология. Системная инженерия. Процессы жизненного цикла систем | 01.01.2007 | заменён |
| Название англ.: Information technology. System engineering. System life cycle processes Область применения: Настоящий стандарт устанавливает общие основы для описания жизненного цикла систем, созданных людьми, определяет детально структурированные процессы и соответствующую терминологию. В настоящем стандарте представлены также процессы, которые поддерживают определение, контроль и совершенствование процессов жизненного цикла внутри организации или в рамках какого-либо проекта. Настоящий стандарт применим к полному жизненному циклу системы, включая замысел, разработку, производство, эксплуатацию и снятие с эксплуатации, а также приобретение и поставку систем, осуществляемых внутри или вне организации. В настоящем стандарте не детализируются процессы жизненного цикла в терминах методов и процедур, необходимых для удовлетворения требований и достижений результатов процесса Нормативные ссылки: ГОСТ Р 57193-2016, ISO/IEC 15288:2002, ISO/IEC 12207:1995/Amd.1:2002 |
| ГОСТ Р ИСО/МЭК 15408-1-2002 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель | 01.01.2004 | заменён |
| Название англ.: Information technology. Security techniques. Evaluation criteria for IT security. Part 1. Introduction and general model Область применения: Стандарт определяет критерии, за которыми исторически закрепилось название "Общие критерии" (ОК). ОК предназначены для использования в качестве основы при оценке характеристик безопасности продуктов и систем информационных технологий (ИТ). Устанавливая общую базу критериев, ОК делают результаты оценки безопасности ИТ значимыми для более широкой аудитории Нормативные ссылки: ГОСТ Р ИСО/МЭК 15408-1-2008, ISO/IEC 15408-1:1999 |
| ГОСТ Р ИСО/МЭК 15408-1-2008 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель | 01.10.2009 | заменён |
| Название англ.: Information technology. Security techniques. Evaluation criteria for IT security. Part 1. Introduction and general model Область применения: Настоящий стандарт предназначен для использования в качестве основы при оценке характеристик безопасности продуктов или систем информационных технологий (ИТ). Устанавливая общую базу критериев, стандарт позволяет сделать результаты оценки безопасности ИТ значимыми для более широкой аудитории Нормативные ссылки: ГОСТ Р ИСО/МЭК 15408-1-2002, ГОСТ Р ИСО/МЭК 15408-1-2012, ISO/IEC 15408-1:2005 |
| ГОСТ Р ИСО/МЭК 15408-1-2012 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель | 01.12.2013 | действует |
| Область применения: Настоящий стандарт устанавливает основные понятия и принципы оценки безопасности ИТ, а также определяет общую модель оценки, которой посвящены различные части стандарта, предназначенного в целом для использования в качестве основы при оценке характеристик безопасности продуктов ИТ Нормативные ссылки: ГОСТ Р ИСО/МЭК 15408-1-2008, ISO/IEC 15408-1:2009, ISO/IEC 15408-2;ISO/IEC 15408-3;ISO/IEC 18045 |
| ГОСТ Р ИСО/МЭК 15408-2-2002 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные требования безопасности | 01.01.2004 | заменён |
| Название англ.: Information technology. Security techniques. Evaluation criteria for IT security. Part 2. Security functional requirements Область применения: Настоящий стандарт распространяется на функциональные компоненты безопасности, являющиеся основой для функциональных требований безопасности информационных технологий (ИТ) объекта оценки (ОО), излагаемых в профиле защиты (ПЗ) или в задании по безопасности (ЗБ). Требования описывают желательный безопасный режим функционирования ОО и предназначены для достижения целей безопасности, установленных в ПЗ или ЗБ. Требования описывают также свойства безопасности, которые пользователи могут обнаружить при непосредственном взаимодействии с ОО (т.е. при входе и выходе) или при реакции ОО на запросы Нормативные ссылки: ГОСТ Р ИСО/МЭК 15408-2-2008, ISO/IEC 15408-2:1999, ГОСТ Р ИСО/МЭК 15408-1-2002;ГОСТ Р ИСО/МЭК 15408-2-2002;ГОСТ Р ИСО/МЭК 15408-3-2002 |
| ГОСТ Р ИСО/МЭК 15408-2-2008 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные требования безопасности | 01.10.2009 | заменён |
| Название англ.: Information technology. Security techniques. Evaluation criteria for IT security. Part 2. Security functional requirements Область применения: Настоящий стандарт устанавливает структуру и содержание компонентов функциональных требований безопасности для оценки безопасности. Он также включает каталог функциональных компонентов, отвечающих общим требованиям к функциональным возможностям безопасности многих продуктов и систем ИТ Нормативные ссылки: ГОСТ Р ИСО/МЭК 15408-2-2002, ГОСТ Р ИСО/МЭК 15408-2-2013, ISO/IEC 15408-2:2005, ISO/IEC 15408-1:2005 |