ГОСТ Р ИСО/МЭК 21827-2010

Обозначение

Заглавие на русском языке

Информационная технология. Методы и средства обеспечения безопасности. Проектирование систем безопасности. Модель зрелости процесса

Заглавие на английском языке

Information technology. Security techniques. Systems security engineering. Capability maturity model

Дата введения в действие

01.09.2011

ОКС

35.040

Аннотация (область применения)

Настоящий стандарт содержит подробное описание модели проектирования систем безопасности – зрелости функциональных возможностей (SSE-CMM). SSE-CMM является эталонной моделью процесса, сосредоточенной на требованиях по реализации безопасности в системе или серии взаимосвязанных систем, которые являются доменом безопасности информационных технологий (БИТ). В границах домена БИТ сосредоточена на процессах, используемых для обеспечения БИТ и, более конкретно, на зрелости этих процессов. Модель SSE-CMM не предполагает навязывание конкретной организации заданного процесса, не говоря об определенной методологии. Скорее имеется в виду, что организации используют модель SSE-CMM, если в них не применяются процессы, основанные на каком-либо другом руководстве по БИТ. Область применения настоящего стандарта охватывает: - действия по проектированию безопасности для защищенного продукта или выверенной системы, включающие полный жизненный цикл, состоящий из определения понятия, анализа требований, проектирования, разработки, интеграции, установки, эксплуатации, обслуживания и вывода из эксплуатации; - требования к разработчикам продукта, разработчикам и интеграторам безопасных систем, организациям, предоставляющим услуги по обеспечению компьютерной безопасности и проектированию безопасности; - организации по проектированию безопасности всех типов и масштабов, от коммерческих до правительственных и академических

Ключевые слова

проектирование систем безопасности; модель SSE-CMM; модель зрелости процесса; область процесса; базовая практика; общая практика

Термины и определения

Раздел стандарта

Вид стандарта

4 - Стандарты на методы контроля

Аутентичный текст с ISO

ISO/IEC 21827:2008

Нормативные ссылки на: ISO

ISO/IEC 15504-2:2003

Управление Ростехрегулирования

1 - Управление технического регулирования и стандартизации

Количество страниц (оригинала)

124

Организация - Разработчик

Федеральное государственное учреждение "Государственный научно-исследовательский и испытательный институт проблем технической защиты информации Федеральной службы по техническому и экспортному контролю" (ФГУ "ГНИИИ ПТЗИ ФСТЭК России")

Статус

Действует

Код цены