Новые документы по стандартизации в системах "Техэксперт" для специалистов в области цифровых технологий
Приказом Росстандарта от 06.06.2025 № 539-ст утвержден ГОСТ Р 72118-2025 "Защита информации. Системы с конструктивной информационной безопасностью. Методология разработки".
Стандарт распространяется на создаваемые системы, реализующие информационную технологию, а также осуществляющие с помощью информационной технологии контроль и управление различными процессами (информационными, телекоммуникационными, технологическими, производственными), и устанавливает требования и рекомендации для методологии разработки таких систем, обеспечивающие реализацию конструктивных подходов к информационной безопасности. Также стандарт может быть применен для обеспечения информационной безопасности систем, для которых запланирована глубокая модернизация с полной заменой оборудования, где использование наложенных (внешних и (или) встраиваемых) средств защиты затруднено и (или) невозможно. Положения стандарта предназначены для заказчиков и разработчиков систем, реализующих информационную технологию. Положения стандарта содержат методологию разработки системы с конструктивной информационной безопасностью и дополняют положения комплексов стандартов "Информационная технология. Системная и программная инженерия" и "Защита информации. Разработка безопасного программного обеспечения". Также стандарт предназначен для организаций, проводящих оценку соответствия систем с конструктивной информационной безопасностью его положениям.
ГОСТ Р 72118-2025 введен в действие на территории РФ с 1 декабря 2025 года.
Приказом Росстандарта от 16.06.2025 № 17-пнст утвержден ПНСТ 1007-2025 "Критическая информационная инфраструктура. Программно-аппаратные комплексы. Классификация по назначению".
Стандарт распространяется на программно-аппаратные комплексы (ПАК), которые после их признания доверенными применяют на объектах критической информационной инфраструктуры (КИИ), и устанавливает их классификацию по назначению. Классификация ПАК, установленная в стандарте, не является исчерпывающей и предназначена для обеспечения подготовки планов организации перехода субъектов КИИ на преимущественное применение доверенных ПАК на принадлежащих им значимых объектах КИИ в соответствующих сферах (областях) деятельности, а также для подготовки прогноза производства доверенных ПАК в Российской Федерации на текущий календарный год и два последующих календарных года.
ПНСТ 1007-2025 введен в действие на территории РФ с 1 октября 2025 года.
