+ 3
- 0
Оценить:

Перспективная программа 

работы технического комитета по стандартизации "Защита информации" (ТК 362) на 2022-2024 годы

 

N

п/п

Код

ОКС

Вид работы

Наименование проекта национального стандарта

(межгосударственного стандарта)

Дата (год)

Организация-
разработчик

Источник
финансирования

направления
в Росстандарт
уведомления о
разработке проекта ГОСТ Р или ГОСТ
(первая редакция)

представления в Росстандарт
окончательной
редакции
проекта ГОСТ Р или ГОСТ

Разработка проектов национальных стандартов

Разработка проектов национальных стандартов в рамках деятельности ПК 1

1

35.020

Разработка ГОСТ Р

"Защита информации от несанкционированного доступа. Основные термины и определения"

декабрь 2021

декабрь 2022

ФАУ "ГНИИИ ПТЗИ ФСТЭК России"

РГ 3 ПК 1 ТК 362

Средства

разработчика

2

35.020

Разработка ГОСТ Р

"Защита информации от утечки по техническим каналам. Основные термины и определения"

декабрь 2023

декабрь 2024

ФАУ "ГНИИИ ПТЗИ ФСТЭК России"

РГ 3 ПК 1 ТК 362

Средства

разработчика

Разработка проектов национальных стандартов в рамках деятельности ПК 2

3

35.020

Разработка ГОСТ Р

"Защита информации. Идентификация и аутентификация. Уровни доверия к результатам идентификации"

ноябрь 2019

апрель 2022

АО "Аладдин Р.Д."

ПК 2 ТК 362

Федеральный
бюджет

(ФСТЭК России)

4

35.020

Разработка ГОСТ Р

"Защита информации. Идентификация и аутентификация. Уровни доверия к результатам аутентификации"

декабрь 2021

декабрь 2022

АО "Аладдин Р.Д."

СРГ 1 ПК 2 ТК 362

Федеральный
бюджет

(ФСТЭК России)

5

35.020

Разработка ГОСТ Р

"Защита информации. Идентификация и аутентификация. Управление идентификацией и аутентификацией"

декабрь 2021

декабрь 2022

АО "Аладдин Р.Д."

ПК 2 ТК 362

Федеральный
бюджет

(ФСТЭК России)

6

35.020

Разработка ГОСТ Р

"Защита информации. Идентификация и аутентификация. Типовые угрозы и уязвимости процессов идентификации и аутентификации"

декабрь 2023

декабрь 2024

Определяется по результатам конкурса

ПК 2 ТК 362

Федеральный
бюджет

(ФСТЭК России)

7

35.020

Разработка ГОСТ Р

"Защита информации. Идентификация и аутентификация. Рекомендации по управлению идентификацией и аутентификацией"

декабрь 2023

декабрь 2024

Определяется по результатам конкурса

ПК 2 ТК 362

Федеральный
бюджет

(ФСТЭК России)

Разработка проектов национальных стандартов в рамках деятельности ПК 3

8

35.020

Разработка ГОСТ Р

"Защита информации. Система автоматизированного управления учетными записями и правами доступа. Общие требования"

апрель 2022

декабрь 2023

ООО "СОЛАР
СЕКЬЮРИТИ"

ПК 3 ТК 362

Средства

разработчика

9

35.020

Разработка ГОСТ Р

"Защита информации. Формальная модель управления доступом. Часть 3. Рекомендации по разработке"

декабрь 2023

декабрь 2024

Определяется по результатам конкурса

ПК 3 ТК 362

Федеральный
бюджет

(ФСТЭК России)

10

35.020

Разработка ГОСТ Р

"Защита информации. Формальная модель управления доступом. Часть 4. Рекомендации по разработке и верификации формальных описаний модулей средства защиты информации, реализующих политики управления доступом"

декабрь 2023

декабрь 2024

Определяется по результатам конкурса

ПК 3 ТК 362

Федеральный
бюджет

(ФСТЭК России)

Разработка проектов национальных стандартов в рамках деятельности ПК 4

11

35.020

Разработка ГОСТ Р

"Защита информации. Разработка безопасного программного обеспечения. Руководство по оценке безопасности разработки программного обеспечения"

декабрь 2021

декабрь 2022

АО "НПО
"Эшелон"

ПК 4 ТК 362

Федеральный
бюджет

(ФСТЭК России)

12

35.020

Разработка ГОСТ Р

"Защита информации. Разработка безопасного программного обеспечения. Руководство по проведению статического анализа программного обеспечения"

август 2021

май 2022

ИСП РАН

ПК 4 ТК 362

Федеральный
бюджет

(ФСТЭК России)

13

35.020

Разработка ГОСТ Р

"Защита информации. Разработка безопасного программного обеспечения. Руководство по проведению динамического анализа программного обеспечения"

август 2021

май 2022

ИСП РАН

ПК 4 ТК 362

Федеральный
бюджет

(ФСТЭК России)

14

35.020

Разработка ГОСТ Р

"Защита информации. Разработка безопасного программного обеспечения. Доверенный компилятор языков Си/Си++. Общие требования"

май 2021

май 2022

ИСП РАН

РГ 6 ПК 4 ТК 362

Средства

разработчика

15

35.020

Разработка ГОСТ Р

"Защита информации. Разработка безопасного программного обеспечения. Управление безопасностью программного обеспечения при использовании заимствованных и привлекаемых компонентов"

декабрь 2021

декабрь 2022

АО "Концерн
"Автоматика"

РГ 7 ПК 4 ТК 362

Средства

разработчика

16

35.020

Разработка ГОСТ Р

"Информационная технология. Методология разработки доверенных систем. Конструктивная информационная безопасность. Общие положения"

май 2022

декабрь 2022

АО "Лаборатория Касперского"

ИСП РАН

РГ 8 ПК 4 ТК 362

Средства

разработчика

17

35.020

Разработка ГОСТ Р

"Информационная технология. Методология разработки доверенных систем. Конструктивная информационная безопасность. Методология разработки"

май 2022

декабрь 2022

АО "Лаборатория Касперского"

ИСП РАН

РГ 8 ПК 4 ТК 362

Средства

разработчика

18

35.020

Разработка ГОСТ Р

"Информационная технология. Методология разработки доверенных систем. Конструктивная информационная безопасность. Определение требований безопасности"

май 2022

декабрь 2022

АО "Лаборатория Касперского"

ИСП РАН

РГ 8 ПК 4 ТК 362

Средства

разработчика

19

35.020

Разработка ГОСТ Р

"Защита информации. Разработка безопасного программного обеспечения. Термины и определения"

декабрь 2022

декабрь 2023

Определяется по результатам конкурса

ПК 4 ТК 362

Федеральный
бюджет

(Минцифры
России)

20

35.020

Разработка ГОСТ Р

"Защита информации. Разработка безопасного программного обеспечения. Автоматизация сборки безопасного программного обеспечения"

декабрь 2022

декабрь 2023

Определяется по результатам конкурса

ПК 4 ТК 362

Федеральный
бюджет

(Минцифры
России)

21

35.020

Разработка ГОСТ Р

"Защита информации. Разработка безопасного программного обеспечения. Безопасные среды функционирования интерпретируемых языков. Общие требования"

декабрь 2022

декабрь 2023

Определяется по результатам конкурса

ПК 4 ТК 362

Федеральный
бюджет

(Минцифры
России)

22

35.020

Разработка ГОСТ Р

"Защита информации. Разработка безопасного программного обеспечения. Руководство по моделированию угроз безопасности программного обеспечения"

декабрь 2022

декабрь 2023

Определяется по результатам конкурса

ПК 4 ТК 362

Федеральный
бюджет

(Минцифры
России)

23

35.020

Разработка ГОСТ Р

"Защита информации. Разработка безопасного программного обеспечения. Руководство по проведению анализа архитектуры и конфигураций безопасного программного обеспечения"

декабрь 2022

декабрь 2023

Определяется по результатам конкурса

ПК 4 ТК 362

Федеральный
бюджет

(Минцифры
России)

24

35.020

Разработка ГОСТ Р

"Защита информации. Разработка безопасного программного обеспечения. Тестирование на проникновение. Общие требования"

декабрь 2022

декабрь 2023

Определяется по результатам конкурса

ПК 4 ТК 362

Федеральный
бюджет

(Минцифры
России)

25

35.020

Разработка ГОСТ Р

"Защита информации. Разработка безопасного программного обеспечения. Требования к документированию сборочной среды безопасного программного обеспечения"

декабрь 2022

декабрь 2023

Определяется по результатам конкурса

ПК 4 ТК 362

Федеральный
бюджет

(Минцифры
России)

26

35.020

Разработка ГОСТ Р

"Защита информации. Разработка безопасного программного обеспечения. Статический анализ исходных текстов. Требования к документированию порядка применения и результатов работы инструментальных средств"

декабрь 2022

декабрь 2023

Определяется по результатам конкурса

ПК 4 ТК 362

Федеральный
бюджет

(Минцифры
России)

27

35.020

Разработка ГОСТ Р

"Защита информации. Разработка безопасного программного обеспечения. Тестирование безопасного программного обеспечения. Требование к документированию порядка применения результатов"

декабрь 2022

декабрь 2023

Определяется по результатам конкурса

ПК 4 ТК 362

Федеральный
бюджет

(Минцифры
России)

28

35.020

Разработка ГОСТ Р

"Защита информации. Разработка безопасного программного обеспечения. Поиск уязвимостей программного обеспечения на этапе эксплуатации и выпуск обновлений безопасности. Общие требования"

декабрь 2022

декабрь 2023

Определяется по результатам конкурса

ПК 4 ТК 362

Федеральный
бюджет

(Минцифры
России)

Разработка проектов межгосударственных стандартов

29

35.020

Разработка ГОСТ

"Защита информации. Основные термины и определения"

апрель 2022

апрель 2023

ФАУ "ГНИИИ ПТЗИ ФСТЭК России"

РГ 3 ПК 1 ТК 362

Федеральный
бюджет

(ФСТЭК России)

Пересмотр проектов национальных стандартов

Пересмотр проектов национальных стандартов в рамках деятельности ПК 1

30

35.020

Пересмотр ГОСТ Р 50922

"Защита информации. Основные термины и определения"

апрель 2023

апрель 2024

ФАУ "ГНИИИ ПТЗИ ФСТЭК России"

РГ 3 ПК 1 ТК 362

Федеральный
бюджет

(ФСТЭК России)
и средства

Разработчика

Пересмотр проектов национальных стандартов в рамках деятельности ПК 2

31

35.020

Пересмотр ГОСТ Р ИСО/МЭК 15408-1-2012

"Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель" (Идентичный на основе ISO/IEC 15408?1:2021)

сентябрь 2022

март 2023

ООО "ЦБИ"

РГ 2 ПК 2 ТК 362

Федеральный бюджет
или средства

разработчика

32

35.020

Пересмотр ГОСТ Р ИСО/МЭК 15408-2-2013

"Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности" (Идентичный на основе ISO/IEC 15408?2:2021)

сентябрь 2022

март 2023

ООО "ЦБИ"

РГ 2 ПК 2 ТК 362

Федеральный бюджет
или средства

разработчика

33

35.020

Пересмотр ГОСТ Р ИСО/МЭК 15408-3-2013

"Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Компоненты доверия к безопасности" (Идентичный на основе ISO/IEC 15408?3:2021)

сентябрь 2023

март 2024

ООО "ЦБИ"

РГ 2 ПК 2 ТК 362

Федеральный бюджет
или средства

разработчика

34

35.020

Пересмотр ГОСТ Р ИСО/МЭК 18045-2013

"Информационная технология. Методы и средства обеспечения безопасности. Методология оценки безопасности информационных технологий" (Идентичный на основе ISO/IEC 18045:2021)

сентябрь 2024

март 2025

ООО "ЦБИ"

РГ 2 ПК 2 ТК 362

Федеральный бюджет
или средства

разработчика

Пересмотр проектов национальных стандартов в рамках деятельности ПК 3

35

35.020

Пересмотр ГОСТ Р 52447-2005

"Защита информации. Техника защиты информации. Номенклатура показателей качества"

декабрь 2022

декабрь 2023

ПК 3 ТК 362

Федеральный бюджет
или средства

разработчика

36

35.020

Пересмотр ГОСТ Р 53113.1-2008

"Информационная технология. Защита информационных технологий и автоматизированных систем от угроз информационной безопасности, реализуемых с использованием скрытых каналов. Часть 1. Общие положения"

декабрь 2023

декабрь 2024

ПК 3 ТК 362

Федеральный бюджет
или средства

разработчика

37

35.020

Пересмотр ГОСТ Р 53113.2-2009

"Информационная технология. Защита информационных технологий и автоматизированных систем от угроз информационной безопасности, реализуемых с использованием скрытых каналов. Часть 2. Рекомендации по организации защиты информации, информационных технологий и автоматизированных систем от атак с использованием скрытых каналов"

декабрь 2023

декабрь 2024

ПК 3 ТК 362

Федеральный бюджет
или средства

разработчика

Пересмотр проектов национальных стандартов в рамках деятельности ПК 4

38

35.020

Пересмотр ГОСТ Р 56939

"Защита информации. Разработка безопасного программного обеспечения. Общие требования"

декабрь 2021

декабрь 2022

АО "НПО
"Эшелон" РГ 5 ПК 4 ТК 362

Средства

разработчика