ГОСТ Р 50739-95
ГОСУДАРСТВЕННЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
Средства вычислительной техники
ЗАЩИТА ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА К ИНФОРМАЦИИ
Общие технические требования
Computers technique. Information protection against
unauthorised access to information. General technical requirements
Применяется на территории Республики Казахстан в качестве национального стандарта до 01.01.2026 в соответствии с приказом Председателя Комитета технического регулирования Министерства торговли и интеграции РК от 11 августа 2023 года № 298-НҚ
Применяется на территории Республики Казахстан до 31.12.2027 г. в соответствии с приказом Председателя Комитета технического регулирования и метрологии Министерства торговли и интеграции РК от 28 апреля 2022 года № 142-НҚ
Содержание
1 Область применения
2 Обозначения и сокращения
3 Общие положения
4 Технические требования
5 Группы требований
6 Требования к документации
1 Область применения
Настоящий стандарт устанавливает единые функциональные требования к защите средств вычислительной техники (СВТ) от несанкционированного доступа (НСД) к информации; к составу документации на эти средства, а также номенклатуру показателей защищенности СВТ, описываемых совокупностью требований к защите и определяющих классификацию СВТ по уровню защищенности от НСД к информации.
Под СВТ в данном стандарте понимается совокупность программных и технических элементов систем обработки данных, способных функционировать самостоятельно или в составе других систем.
Применение в комплекте СВТ средств криптографической защиты информации может быть использовано для повышения гарантий качества защиты.
Требования настоящего стандарта являются обязательными.
2 Обозначения и сокращения
В настоящем стандарте применены следующие сокращения:
- СВТ - средства вычислительной техники;
- НСД - несанкционированный доступ;
- КСЗ - комплекс средств защиты;
- ПРД - правила разграничения доступа.
3 Общие положения
3.1 Требования к защите реализуются в СВТ в виде совокупности программно-технических средств защиты.
Совокупность всех средств защиты составляет комплекс средств защиты (КСЗ).
3.2 В связи с тем, что показатели защищенности СВТ описываются требованиями, варьируемыми по уровню и глубине в зависимости от класса защищенности СВТ, в настоящем стандарте для любого показателя приводится набор требований, соответствующий высшему классу защищенности от НСД.
3.3 Стандарт следует использовать при разработке технических заданий, при формулировании и проверке требований к защите информации.
4 Технические требования
Защищенность от НСД к информации при ее обработке СВТ характеризуется тем, что только надлежащим образом уполномоченные лица или процессы, инициированные ими, будут иметь доступ к чтению, записи, созданию или уничтожению информации.
Защищенность обеспечивается тремя группами требований к средствам защиты, реализуемым в СВТ:
