Состояние работ по стандартизации в области информационной безопасностиДоклад начальника отдела ГНИИИ ПТЗИ ФСТЭК России, от

Основные задачи гармонизации
2
- обеспечение взаимодействия в торговле в области средств обеспечения ИБ
- обеспечение конкурентоспособности средств обеспечения ИБ
- использование опыта международной практики в области стандартизации в национальной системе стандартизации
- принятие национальных стандартов в качестве международных
- распространение опыта в области ИБ на отраслевые стандарты

Динамика разработки международных стандартов в области обеспечения информационной безопасности
в сфере деятельности ПК 27 СТК 1
3
2002
годы
2003
2004
2005
2006
2007
2008
2009
2010
2011
2001
2000
1999
1998

Динамика разработки гармонизированных национальных стандартов в области ответственности ТК 362
4
2002
годы
2003
2004
2005
2006
2007
2008
2009
2010
2011

Гармонизированные национальные стандарты, разработанные и утвержденные за 2007-2008 годы в рамках деятельности ТК 362
5
- ГОСТ Р ИСО/МЭК ТО 18044 «Информационная технология. Методы обеспечения безопасности. Руководство по менеджменту безопасностью информации»
- ГОСТ Р ИСО ТО 13569 «Финансовые услуги. Рекомендации по информационной безопасности»
- ГОСТ Р ИСО/МЭК 15408 «Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий» Части 1, 2, 3
- ГОСТ Р ИСО/МЭК 18045 «Информационная технология. Методы и средства обеспечения безопасности. Методология оценки безопасности информационных технологий»
- ГОСТ Р ИСО/МЭК ТО 19791 «Информационная технология. Методы и средства обеспечения безопасности. Оценка безопасности автоматизированных систем»

Гармонизированные национальные стандарты, разработанные и утвержденные за 2007-2008 годы в рамках деятельности ТК 362
6
- ГОСТ Р ИСО/МЭК ТО 15446 «Информационная технология. Методы и средства обеспечения безопасности. Руководство по разработке профилей защиты и заданий по безопасности»
- ГОСТ Р ИСО/МЭК 27006 «Информационная технология. Методы и средства обеспечения безопасности. Требования к органам, осуществляющим аудит и сертификацию систем менеджмента информационной безопасности»
- ГОСТ Р ИСО/МЭК 18028-1 «Информационная технология. Методы и средства обеспечения безопасности. Сетевая безопасность информационных технологий. Часть 1. Менеджмент сетевой безопасности»
- ГОСТ Р ИСО/МЭК ТО 24762 «Защита информации. Рекомендации по услугам восстановления после чрезвычайных ситуаций функций и механизмов безопасности информационных и телекоммуникационных технологий. Общие положения»