| ГОСТ Р 56545-2015 Защита информации. Уязвимости информационных систем. Правила описания уязвимостей | |
|---|---|
| Cтатус: | Информация о статусе доступна в коммерческой версии NormaCS. ИУС 3-2016 |
| Утвержден: | Росстандарт; Федеральное агентство по техническому регулированию и метрологии, 19.08.2015 |
| Страниц в документе: | 12 |
| Текст и изображение документа: | Word PDF Сканкопия официального издания документа |
ГОСТ Р 56546-2015 Защита информации. Уязвимости информационных систем. Классификация уязвимостей информационных систем
Приказ 1180-ст Об утверждении национального стандарта Федеральный закон 149-ФЗ Об информации, информационных технологиях и о защите информации Федеральный закон 152-ФЗ О персональных данных Федеральный закон 162-ФЗ О стандартизации в Российской Федерации Временный регламент передачи данных участников информационного обмена в Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Банка России
Перечень нормативных правовых актов, методических документов и национальных стандартов, необходимых для выполнения работ и (или) оказания услуг, установленных Положением о лицензировании деятельности по технической защите конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 3 февраля 2012 г. № 79 Перечень технической документации, национальных стандартов и методических документов, необходимых для выполнения работ и оказания услуг, установленных положением о лицензировании деятельности по технической защите конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 3 февраля 2012 г. № 79 Перечень технической и технологической документации, национальных стандартов и методических документов, необходимых для выполнения работ и (или) оказания услуг, установленных Положением о лицензировании деятельности по технической защите конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 3 февраля 2012 г. N 79 Регламент включения информации об уязвимостях программного обеспечения и программно-аппаратных средств в банк данных угроз безопасности информации ФСТЭК России
ГОСТ Р 34.14-2025 Информационная технология (ИТ). Криптографическая защита информации. Термины и определения ГОСТ Р 57580.1-2017 Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер ГОСТ Р 57580.4-2022 Безопасность финансовых (банковских) операций. Обеспечение операционной надежности. Базовый состав организационных и технических мер ГОСТ Р 58142-2018 Информационная технология. Методы и средства обеспечения безопасности. Детализация анализа уязвимостей программного обеспечения в соответствии с ГОСТ Р ИСО/МЭК 15408 и ГОСТ Р ИСО/МЭК 18045. Часть 1. Использование доступных источников для идентификации потенциальных уязвимостей ГОСТ Р 58143-2018 Информационная технология. Методы и средства обеспечения безопасности. Детализация анализа уязвимостей программного обеспечения в соответствии с ГОСТ Р ИСО/МЭК 15408 и ГОСТ Р ИСО/МЭК 18045. Часть 2. Тестирование проникновения ГОСТ Р 58750-2019 Слаботочные системы. Кабельные системы. Защита кабельной системы. Основные положения ГОСТ Р 59346-2021 Системная инженерия. Защита информации в процессе определения системных требований ГОСТ Р 70732-2023 Автоматизированные системы управления технологическими процессами и техническими средствами железнодорожного транспорта. Требования к функциональной и информационной безопасности программного обеспечения и методы контроля
Методические рекомендации Методика оценки уровня критичности уязвимостей программных, программно-аппаратных средств Методические рекомендации Методика тестирования обновлений безопасности программных, программно-аппаратных средств Методические рекомендации Руководство по организации процесса управления уязвимостями в органе (организации) Методические рекомендации 2-МР По проведению тестирования на проникновение и анализа уязвимостей информационной безопасности объектов информационной инфраструктуры организаций финансового рынка
Методический документ Методика оценки уровня критичности уязвимостей программных, программно-аппаратных средств ПНСТ 1021-2025 Безопасность машин. Вопросы защиты информации в системах управления, связанных с обеспечением функциональной безопасности ПНСТ 799-2022 Информационные технологии (ИТ). Криптографическая защита информации. Термины и определения Положение 738-П О порядке обеспечения бесперебойности функционирования платежной системы Банка России Положение 885-П О порядке обеспечения бесперебойности функционирования платежной системы Банка России, показателях бесперебойности функционирования платежной системы Банка России и методиках анализа рисков в платежной системе Банка России Приказ 117 Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений Приказ 1180-ст Об утверждении национального стандарта Приказ 3376 О закреплении документов национальной системы стандартизации за техническим комитетом по стандартизации "Защита информации" (ТК 362)
Проект ГОСТ Р Защита информации. Идентификация и аутентификация. Типовые угрозы и уязвимости процессов идентификации и аутентификации Проект ГОСТ Р Защита информации. Информационный ресурс служебных баз данных средств защиты информации. Общие положения Проект ГОСТ Р Защита информации. Разработка безопасного программного обеспечения. Композиционный анализ программного обеспечения. Общие требования Указание 6653-У О внесении изменений в Положение Банка России от 27 октября 2020 года № 738-П "О порядке обеспечения бесперебойности функционирования платежной системы Банка России"
