GOST-R-59332-2021-Podrobnyj-razbor-i-primenenie-standarta

1.

ГОСТ Р 59332-2021:
Подробный разбор и
применение стандарта

2.

Что такое ГОСТ Р 59332-2021 ?
Национал ь ны й стандарт
Утверждён в 2021 году, введён в действие с 1 июля 2023 года. Он является ключевым документом
для системной инженерии в России.
Полное название
"Системная инженерия. Защита информации в процессе управления портфелем проектов". Это
подчёркивает его ориентированность на комплексный подход к безопасности данных.
Гл авная цель
Обеспечить системный подход к защите конфиденциальной и критически важной информации при
управлении проектами и их портфелями, повышая общую безопасность и эффективность
управления.
Разработка
Стандарт разработан для повышения безопасности и эффективности управления проектами,
снижения рисков и обеспечения целостности данных на всех этапах жизненного цикла проекта.

3.

Область применения ГОСТ Р 59332-2021
Применяется во всех организациях, независимо от их формы собственности и размера,
которые реализуют проекты и портфели проектов и сталкиваются с необходимостью
защиты информации.
Охватывает все стадии и аспекты процессов системной инженерии и управления
информационной безопасностью, от планирования до завершения проекта.
Рекомендован как для государственных, так и для коммерческих структур, особенно
тех, где критически важна защита данных в проектной деятельности, например, в
оборонной промышленности, финансах или IT.
Включает обширные примеры активов, угроз и моделей защиты, которые легко
адаптируются под специфику различных отраслей и типов проектов.
Обеспечивает универсальную основу для построения эффективной системы
информационной безопасности в проектной среде.

4.

Ключевы е понятия и структура стандарта
Активы инф ормации
Угрозы и уязвимости
Меры защиты
Определение критически важных данных и ресурсов,
Идентификация потенциальных рисков и слабых мест,
Разработка и внедрение адекватных контролей и
требующих защиты в рамках проекта, таких как
которые могут привести к нарушению безопасности,
процедур для минимизации рисков, таких как
интеллектуальная собственность, клиентские данные,
включая внутренние и внешние угрозы, технические и
шифрование, контроль доступа, резервное копирование
финансовая информация и проектная документация.
человеческие факторы.
и обучение персонала.
Управление портф елем проектов
Описание процесса управления портфелем проектов с учётом информационной
безопасности на каждом этапе жизненного цикла.
Модел и угроз
Разработка моделей угроз и типовых сценариев атак на информационные
Оценка рисков
Рекомендации по оценке рисков и выбору адекватных мер защиты для
обеспечения максимальной эффективности.
активы для предвидения и предотвращения инцидентов.

5.

Практическое использование ГОСТ Р 59332-2021
Интеграция
Пример использования
ГОСТ Р 59332-2021 легко интегрируется с
Крупные IT-компании и государственные
существующими системами управления
корпорации активно используют положения
проектами и корпоративной безопасностью,
позволяя создать единую и надёжную
инфраструктуру защиты.
Прозрачность и контроль
Стандарт обеспечивает прозрачность и строгий
контроль на всех этапах управления портфелем
проектов, позволяя руководству оперативно
реагировать на любые угрозы безопасности.
стандарта для защиты своих данных проектов,
обеспечивая конфиденциальность и целостность
информации.
Минимизация рисков
Применение стандарта помогает существенно
минимизировать риски утечки, потери или
искажения информации, а также предотвратить
кибератаки и несанкционированный доступ к
данным.

6.

Примеры активов и угроз по стандарту
Активы инф ормации
Включают в себя не только проектную документацию, но и исходный код программного обеспечения, базы
данных, персональные данные участников проекта, а также ключевые алгоритмы и методологии.
Потенциал ь ны е угрозы
Несанкционированный доступ, целевые кибератаки, фишинговые кампании, внутренние ошибки сотрудников, а
также технические сбои и отказы оборудования, приводящие к потере данных.
Типовы е меры защиты
Реализация комплексного шифрования данных, многофакторная аутентификация, строгие политики
разграничения доступа, регулярный аудит действий пользователей и систем, а также постоянное обучение
персонала основам кибербезопасности.
Адапт ация и рекомендации
ГОСТ Р 59332-2021 предлагает гибкие шаблоны и детальные рекомендации, позволяющие каждой
организации адаптировать его положения под свои уникальные условия, специфику проектов и
существующую ИТ-инфраструктуру.

7.

Взаимосвязь с другими стандартами и нормативами
Дополнение и интеграция
ГОСТ Р 59332-2021 не является
изолированным документом. Он дополняет и
тесно интегрируется с существующими
ГОСТами по системной инженерии и
информационной безопасности, создавая
единую экосистему стандартов.
Соответствие законодательству
Внедрение стандарта помогает организациям
эффективно соответствовать строгим
требованиям российского законодательства в
области защиты информации и персональных
данных.
Международное
сотрудничество
Стандарт учитывает лучшие мировые практики
и имеет связь с международными
стандартами, такими как ISO/IEC 27001
(Системы менеджмента информационной
безопасности) и PMBOK (Руководство к Своду
знаний по управлению проектами).
Единый подход
Благодаря этой взаимосвязи, ГОСТ Р 593322021 обеспечивает единый подход к
управлению безопасностью в проектной
деятельности, что упрощает внедрение и
контроль.

8.

Кто и как испол ь зует ГОСТ Р 59332-2021?
1
2
Руководител и проектов
Специал исты по ИБ
Активно используют для планирования, мониторинга и контроля аспектов безопасности на
Отвечают за оценку рисков, разработку и внедрение технических и организационных мер
протяжении всего жизненного цикла проекта.
защиты, а также реагирование на инциденты.
3
4
Аудиторы
Обучающие организации
Проводят проверки соответствия внедрённых систем безопасности требованиям стандарта,
Используют стандарт как основу для разработки учебных программ и подготовки
выдают рекомендации и заключения.
высококвалифицированных кадров в области системной инженерии и информационной
безопасности.

9.

Преимущества внедрения стандарта
Снижение рисков
Минимизация вероятности информационных инцидентов, утечек данных и кибератак,
что обеспечивает стабильность проектной деятельности.
Повышение доверия
Укрепление репутации организации, повышение доверия со стороны заказчиков,
партнёров и инвесторов благодаря прозрачным и надёжным процессам
безопасности.
Улучшение управления
Оптимизация процессов управления портфелем проектов, повышение их
эффективности и рациональное использование ресурсов за счёт системного
подхода к безопасности.
Соответствие требованиям
Гарантия соответствия всем современным требованиям безопасности и
актуальному законодательству Российской Федерации, избегая штрафов и
юридических проблем.

10.

Заключение: ГОСТ Р 59332-2021 — ключ к безопасному
управлению проектами
Важный шаг к устойчивому развитию
ГОСТ Р 59332-2021 представляет собой не просто набор правил, а комплексный инструмент, который задаёт чёткие рекомендации для защиты информации в проектах любой
сложности. Его внедрение позволяет организациям перейти от реактивного к проактивному подходу в вопросах безопасности, системно управляя рисками.
Комплексная защита
Управление рисками
Конкурентное преимущество
Стандарт обеспечивает всестороннюю защиту
Позволяет эффективно идентифицировать,
Внедрение ГОСТа является важным шагом к
информационных активов на всех этапах
оценивать и минимизировать риски, связанные с
устойчивому развитию, повышению
жизненного цикла проекта.
информационной безопасностью.
конкурентоспособности и надёжности компании на
рынке.
Мы настоятельно рекомендуем ознакомиться с этим стандартом и активно применять его положения для повышения эффективности, надёжности и безопасности вашей
проектной деятельности.