Отчет
о результатах деятельности технического комитета по стандартизации "Защита информации" (ТК 362) за 2017 год
1. В соответствии с планом работы технического комитета по стандартизации "Защита информации" (ТК 362) на 2017 год и Программой национальной стандартизации Российской Федерации на 2017 год (ПНС-2017) принято участие в подготовке к утверждению Федеральным агентством по техническому регулированию и метрологии (Росстандарт) проекта национального стандарта ГОСТ Р 57628-2017 "Информационная технология. Методы и средства обеспечения безопасности. Руководство по разработке профилей защиты и заданий по безопасности" (взамен ГОСТ Р ИСО/МЭК ТО 15446-2008, разработчик – ООО "ЦБИ", тема 1.11.362-1.012.16). Проект документа в соответствии с приказом руководителя Росстандарта N 967-СТ от 25.08.2017 утвержден в качестве национального стандарта.
2. В соответствии с планом работы ТК 362 на 2017 год, ПНС-2017 и решением заседания ТК 362 от 20.11.2015 проведена работа по доработке проектов национальных стандартов:
ГОСТ Р "Защита информации. Требования к органам по аттестации объектов информатизации" (разработчик – ФАУ "ГНИИИ ПТЗИ ФСТЭК России", тема 1.11.362-1.003.16);
ГОСТ Р 51624-20ХХ "Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования" (разработчик – ФАУ "ГНИИИ ПТЗИ ФСТЭК России", тема 1.11.362-1.001.16).
Организовано и проведено голосование по вопросу их представления в Росстандарт для утверждения, по результатам которого председателю ТК 362 представлены на утверждение решение ТК 362 и заключение секретариата ТК 362 (исх. ФАУ "ГНИИИ ПТЗИ ФСТЭК России" N 2036 2017 года).
3. В соответствии с планом работы ТК 362 на 2017 год и ПНС-2017 по заказам ФСТЭК России выполнены следующие работы.
3.1 Разработан проект национального стандарта ГОСТ Р "Информационная технология. Методы и средства обеспечения безопасности. Система менеджмента безопасности информации. Требования (разработчики – ФСТЭК России, ФАУ "ГНИИИ ПТЗИ ФСТЭК России" и ООО "НПФ "Кристалл", тема 1.11.362-1.004.17).
Организовано его публичное обсуждение и рассмотрение на заседании ПК ТК 362, по результатам которых подготовлена окончательная редакция проекта национального стандарта и проведено голосование по вопросу его представления в Росстандарт для утверждения.
Председателю ТК 362 представлены на утверждение решение ТК 362 и заключение секретариата ТК 362 по проекту национального стандарта (исх. ФАУ "ГНИИИ ПТЗИ ФСТЭК России" N 2036 2017 года).
3.2 Разработаны проекты национальных стандартов:
ГОСТ Р "Защита информации. Идентификация и аутентификация. Общие положения" (разработчики – ФСТЭК России, ЗАО "Аладдин Р.Д.", ООО "НПФ "Кристалл", тема 1.11.362-1.001.17);
ГОСТ Р "Защита информации. Управление потоками информации в информационной системе. Форматы обмена метками конфиденциальности" (разработчики – ФСТЭК России, ОАО "НПО "РусБИТех", тема 1.11.362-1.003.17);
ГОСТ Р "Защита информации. Разработка безопасного программного обеспечения. Угрозы безопасности информации при разработке программного обеспечения" (разработчики – ФСТЭК России, АО "НПО "Эшелон", тема 1.11.362-1.002.17).
Организовано их публичное обсуждение, по результатам которого разработаны и представлены на согласование Заказчику сводки отзывов и окончательные редакции проектов национальных стандартов.
4. В соответствии с планом работы ТК 362 на 2017 год подготовлены и представлены в Росстандарт (исх. ФАУ "ГНИИИ ПТЗИ ФСТЭК России" N 492 2017 года), а также внесены в Федеральную государственную информационную систему Росстандарта предложения в ПНС-2018.
5. В соответствии с указаниями заместителя начальника Управления технического регулирования и стандартизации подготовлены и представлены в Росстандарт документы в интересах перерегистрации ТК 362:
приказ "Об организации деятельности технического комитета по стандартизации "Защита информации" (ТК 362);
положение о ТК 362;
состав ТК 362;
структура ТК 362 (исх. ФАУ "ГНИИИ ПТЗИ ФСТЭК России" N 1117 2017 года).
Копия приказа Росстандарта "Об организации деятельности технического комитета по стандартизации "Защита информации" (ТК 362) N 1422 от 27.06.2017 представлена председателю ТК 362 (исх. ФАУ "ГНИИИ ПТЗИ ФСТЭК России" N 1409 2017 года).
6. В соответствии с поступившими обращениями и Положением о ТК 362 в состав ТК 362 включены 6 организаций:
ЗАО "Аладдин Р.Д." со статусом постоянного члена;
ООО "Конфидент" со статусом постоянного члена;
ООО "САП СНГ" со статусом наблюдателя;
ФГУП "НТЦ "Заря" со статусом наблюдателя;
ООО "ЦСТБИ" со статусом наблюдателя;
ООО "Сервионика" со статусом наблюдателя.
Ответственный секретарь ТК 362
В.Войналович