Информационная безопасность. Национальные стандарты Российской Федерации

В данном учебном пособии рассмотрены документы по стандартизации, разработанные следующими техническими комитетами:

• ТК 362 «Защита информации»;

• ТК 26 «Криптографическая защита информации»;

• ТК 22 «Информационные технологии»;

• ТК 355 «Технологии автоматической идентификации и сбора данных и биометрия»;

• ТК 098 «Биометрия и биомониторинг»;

• ТК 122 «Стандарты финансовых операций»;

• ТК 12 «Методология стандартизации»;

• ТК 536 «Методология межгосударственной стандартизации».

1.

Федеральный закон «О стандартизации в Российской Федерации» от 29 июня 2015 г. № 162-ФЗ устанавливает правовые основы стандартизации в Российской Федерации, в том числе функционирования национальной системы стандартизации, и направлен на обеспечение проведения единой государственной политики в сфере стандартизации. Он регулирует отношения в сфере стандартизации, включая отношения, возникающие при разработке, утверждении, изменении, отмене, опубликовании и применении документов по стандартизации.

Закон вводит ряд понятий в предметной области.

Документ по стандартизации – документ, в котором для добровольного и многократного применения устанавливаются общие характеристики объекта стандартизации, а также правила и общие принципы в отношении объекта стандартизации, за исключением случаев, если обязательность применения документов по стандартизации устанавливается настоящим Федеральным законом.

Документы, разрабатываемые и применяемые в национальной системе стандартизации – национальный стандарт Российской Федерации, в том числе основополагающий национальный стандарт Российской Федерации, и предварительный национальный стандарт Российской Федерации, а также правила стандартизации, рекомендации по стандартизации, информационно-технические справочники.

Информационно-технический справочник – документ национальной системы стандартизации, утвержденный федеральным органом исполнительной власти в сфере стандартизации, содержащий систематизированные данные в определенной области и включающий в себя описание технологий, процессов, методов, способов, оборудования и иные данные.

Национальная система стандартизации – механизм обеспечения согласованного взаимодействия участников работ по стандартизации.