Стандарты в области информационных технологий

ТР 2013/027.

Информационные технологии. Средства защиты информации. Информационная безопасность: технический регламент Республики Беларусь: утв. Советом Министров Респ. Беларусь 15.05.2013 № 375 (в ред. постановления Совета Министров Респ. Беларусь 12.03.2020 № 145): введ. 01.01.2014. – Изд. март 2020. – Минск: Госстандарт, 2020. – II, 6 с. – Введен впервые.

Технический регламент распространяется на выпускаемые в обращение на территории Республики Беларусь средства защиты информации независимо от страны происхождения, за исключением средств шифрованной, других видов специальной связи и криптографических средств защиты государственных секретов. Техническим регламентом устанавливаются требования к средствам защиты информации в целях защиты жизни и здоровья человека, имущества, а также предупреждения действий, вводящих в заблуждение потребителей (пользователей) относительно назначения, информационной безопасности и качества средств защиты информации. До введения в действие технического регламента в отношении средств защиты информации, подлежащих согласно законодательству обязательному подтверждению соответствия, применяются правила, установленные Национальной системой подтверждения соответствия Республики Беларусь.

 СТБ 34.101.31-2020.

Информационные технологии и безопасность. Алгоритмы шифрования и контроля целостности. – Взамен СТБ 34.101.31-2011; введ. 01.09.21. – Минск: Госстандарт, 2020. – ІІІ, 32 с.: табл. – Попр. – Введен впервые.

Стандарт устанавливает криптографические алгоритмы шифрования и контроля целостности, а также служебные алгоритмы управления ключами. Стандарт применяется при разработке средств криптографической защиты информации.

СТБ 34.101.50-2019.

Информационные технологии и безопасность. Правила регистрации объектов информационных технологий. – Взамен СТБ П 34.101.50-2012; введ. 01.10.19. – Минск: Госстандарт, 2019. – ІІІ, 25 с. –  Попр. – Введен впервые.

Стандарт устанавливает правила регистрации объектов информационных технологий. В стандарте определена структура дерева идентификаторов, определены методы назначения идентификаторов. Стандарт применяется при разработке и эксплуатации информационных систем, в которых используются стандартизированные объекты.

СТБ 34.101.59-2016.

Информационные технологии и безопасность. Задание по безопасности. Методические указания по разработке. – Взамен СТБ П 34.101.59-2012; введ. 01.04.17. – Минск: Госстандарт, 2017. – ІІІ, 15 с. – Введен впервые.

Стандарт устанавливает порядок и содержание работ по разработке заданий по безопасности для объектов информатизации. Стандарт предназначен для применения заказчиками (потребителями), разработчиками, экспертами (испытателями), занимающимися разработкой требований безопасности, разработкой и испытаниями объектов информатизации, создаваемых с использованием методической базы стандартов СТБ 34.101.1 — СТБ 34.101.3, на территории Республики Беларусь.

СТБ 34.101.80-2019.

Информационные технологии и безопасность. Расширенные электронные цифровые подписи. – Введ. 01.10.19. – Минск: Госстандарт, 2019. – IV, 69 с. – Введен впервые.

Стандарт устанавливает форматы расширенной электронной цифровой подписи, которая дополнительно к базовой включает (и при необходимости контролирует) атрибуты подписанного документа и подписавшей его стороны. Стандарт применяется при создании и обработке электронных документов форматов АСН.1, XML и PDF.

СТБ 34.101.81-2019.

Информационные технологии и безопасность. Протоколы службы заверения данных. – Введ. 01.10.19. – Минск: Госстандарт, 2019. – ІІІ, 14 с. – Введен впервые.

Стандарт устанавливает протоколы службы заверения данных, с помощью которых удостоверяются факты владения данными, существования данных, действительности электронных документов и сертификатов открытых ключей. Стандарт определяет форматы запроса к службе и соответствующего ответа, правила создания и обработки запроса и ответа. Стандарт применяется при разработке, испытаниях и эксплуатации средств и систем криптографической защиты информации, используемых в инфраструктурах открытых ключей.

ГОСТ ISO/IEC 16388-2017.

Информационные технологии. Технологии автоматической идентификации и сбора данных. Спецификация символики штрихового кода Code 39. – Взамен ГОСТ 30742-2001 (ИСО/МЭК 16388-99); введ. РБ 01.10.19. – Минск: Госстандарт, 2019. – V, 21 с. – Введен впервые.

Стандарт устанавливает требования к символике Code 39, показатели символики Code 39, кодирование знаков данных, размеры, допуски, алгоритм декодирования, а также параметры применения.

ГОСТ ISO/IEC 16390-2017.

Информационные технологии. Технологии автоматической идентификации и сбора данных. Спецификация символики штрихового кода Interleaved 2 of 5. – Взамен ГОСТ ИСО/МЭК 16390-2005; введ. РБ 01.10.19. – Минск: Госстандарт, 2019. – V, 13, [1] с. – Введен впервые.

Стандарт устанавливает требования, предъявляемые к символике штрихового кода Interleaved 2 of 5, показатели символики Interleaved 2 of 5, кодирование знаков данных, размеры, допуски, алгоритмы декодирования, а также задаваемые параметры для применения.

ГОСТ ISO/IEC TS 19249-2021.

Информационные технологии. Методы и средства обеспечения безопасности. Каталог принципов построения архитектуры и проектирования безопасных продуктов, систем и приложений. – Введ. РБ 01.03.22. – Минск: Госстандарт, 2021. – V, 25, [1] с.: табл. – Введен впервые.

Стандарт представляет собой каталог принципов построения архитектуры и проектирования, которые допускается использовать при разработке безопасных продуктов, систем и приложений, а также руководство по эффективному использованию этих принципов. В стандарте приведены рекомендации по разработке безопасных продуктов, систем и приложений; он направлен на обеспечение более эффективной оценки свойств безопасности, которые должны реализовывать эти продукты, системы и приложения. Стандарт относится к области применения ISO/IEC 15408 и ISO/IEC 18045 и адресован как разработчикам, так и специалистам по оценке безопасности продуктов, систем и приложений. Стандарт не устанавливает никаких требований к оценке, процессу оценки или реализации.

ГОСТ ISO/IEC 19896-1-2021.

Информационные технологии. Методы и средства обеспечения безопасности. Требования к компетенции специалистов по тестированию и оценке безопасности информационных технологий. Ч. 1. Введение, основные понятия и общие требования. – Введ. РБ 01.03.22. – Минск: Госстандарт, 2021. – V, 12 с.: табл. – Введен впервые.

Стандарт определяет термины и устанавливает упорядоченный набор понятий и отношений для понимания требований к компетенции для специалистов по тестированию соответствия и оценке обеспечения информационной безопасности, тем самым создавая основу для общего понимания концепций и принципов, лежащих в основе серии ISO/IEC 19896 для всех пользователей ее сообщества. Стандарт предоставляет основополагающую информацию для пользователей серии ISO/IEC 19896.

ГОСТ ISO/IEC 27014-2021.

Информационные технологии. Информационная безопасность, кибербезопасность и защита конфиденциальности. Руководство деятельностью по обеспечению информационной безопасности. – Введ. РБ 01.03.22. – Минск: Госстандарт, 2021. – V, 17 с.: ил., табл., схемы. – Введен впервые.

В стандарте представлены понятия, цели и процессы руководства деятельностью по обеспечению информационной безопасности (ИБ), с помощью которых организации могут оценивать, направлять, контролировать и передавать информацию о процессах, связанных с ИБ, внутри организации. Целевая аудитория стандарта: руководящие органы и лица из состава высшего руководства; лица, ответственные за оценку, управление и мониторинг системы менеджмента информационной безопасности (СМИБ) на основе ISO/IEC 27001; лица, ответственные за менеджмент ИБ за пределами области действия СМИБ, основанной на ISO/IEC 27001, но в рамках руководства деятельностью. Стандарт применим ко всем видам организаций с различной численностью работников (персонала). Все ссылки на СМИБ в стандарте относятся к СМИБ, соответствующим ISO/IEC 27001.

ГОСТ ISO/IEC 29100-2021.

Информационные технологии. Методы и средства обеспечения безопасности. Основы защиты персональных данных. – Введ. РБ 01.03.22. – Минск: Госстандарт, 2021. – V, 21 с.: ил., табл. – Введен впервые.

В стандарте представлены основы обеспечения безопасности персональных данных (ПДн), которые: устанавливают общую терминологию в области безопасности ПДн; определяют субъектов и их роли в обработке ПДн; описывают концепции безопасности ПДн; предоставляют ссылки на методы обеспечения безопасности ПДн. Стандарт предназначен для физических лиц и организаций, вовлеченных в определение особенностей, приобретение, моделирование, проектирование, создание, тестирование, обслуживание, управление и функционирование систем информационно-коммуникационных технологий или услуг, для которых при обработке ПДн требуются меры обеспечения безопасности ПДн.

ГОСТ 33246-2015.

Информационные технологии. Обучение, образование и подготовка. Упаковка контента. Ч. 1. Информационная модель. – Введ. РБ 01.08.18. – Минск: Госстандарт, 2018. – VI, 42 с. – Введен впервые.

Стандарт является описанием структур данных, которые могут быть использованы для обмена образовательным контентом между системами, которые могут импортировать, экспортировать, объединять и разъединять пакеты образовательного контента.

ГОСТ Р 51275-2006.

Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения. – Введ. РБ 01.02.21. – Минск: Госстандарт, 2020. – III, 7 с. – Введен впервые.

Стандарт устанавливает классификацию и перечень факторов, воздействующих на безопасность защищаемой информации, в целях обоснования угроз безопасности информации и требований по защите информации на объекте информатизации. Стандарт распространяется на объекты информатизации, создаваемые и эксплуатируемые в различных областях деятельности (обороны, экономики, науки и других областях).

 

ГОСТ Р 51583-2014.

Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения. – Введ. РБ 01.02.21. – Минск: Госстандарт, 2020. – ІІІ, 14 с.: схемы.  –  Введен впервые.

Стандарт распространяется на создаваемые (модернизируемые) информационные автоматизированные системы, в отношении которых законодательством или заказчиком установлены требования по их защите, и устанавливает содержание и порядок выполнения работ на стадиях и этапах создания автоматизированных систем в защищенном исполнении, содержание и порядок выполнения работ по защите информации о создаваемой (модернизируемой) автоматизированной системе в защищенном исполнении.