Замечания следующие:
1. В документе не рассмотрена модель угроз и отсутствует ее анализ.
2. В этих разделах документа рассматриваются различных способы и меры обеспечения ИБ. Имеется ввиду применение этих мер в ответ на что? На Модель угроз? Модель угроз отсутствует в проекте документа.
3. В проекте документа абсолютно отсутствует анализ зарубежных документов по защите информации на сети.
Более подробно в прложенной форме.
Пользователь, 9 октября 2025
Публичное обсуждение проекта продлится до 17 августа 2025 г.
Цель разработки стандарта состоит в закреплении риск-ориентированного подхода к защите данных, формализованных моделей анонимизации, псевдонимизации и подходов к методам обезличивания данных. Стандарт позволит повысить управляемость задач обезличивания с использованием моделей оценки рисков, обеспечить совместимость данных и будет способствовать развитию рынка высоких технологий.
Ключевым принципом, положенным в основу стандарта, является достижение оптимального баланса между уровнем защиты конфиденциальности и сохранением полезности данных для решения прикладных задач. Этот принцип реализуется через применение количественных метрик оценки риска повторной идентификации (включая k-анонимность, l-разнообразие, t-близость) и метрик качества преобразованных данных (статистическая близость, сохранение корреляций, пригодность для аналитики, потеря информации).
Администратор, 28 июня 2025
Публичное обсуждение проекта продлится до 2 августа 2025 г.
Данный национальный стандарт «Устойчивое цифровое развитие. Общие положения, методика оценки воздействия продуктов информационно-коммуникационных технологий (ИКТ) на устойчивое цифровое развитие» создан для решения следующих задач:
- согласование цифровой трансформации с принципами устойчивого развития:
- информационные технологии играют ключевую роль в экономическом росте, социальном развитии и экологической безопасности;
- однако их массовое применение приводит и к негативным последствиям: росту энергопотребления, электронным отходам, цифровому неравенству;
- стандарт призван обеспечить баланс между технологическим прогрессом и минимизацией его вредного воздействия;
- реализация национальных и международных стратегий: стандарт разработан в соответствии с
- указами Президента РФ о национальных целях развития до 2030–2036 гг.; ...
Администратор, 10 июня 2025
Публичное обсуждение проекта продлится до 7 августа 2025 г.
Цель разработки стандарта состоит в создании универсальной нормативной основы для систематизации методов повышения конфиденциальности и управления рисками, связанными с обработкой данных. Стандарт описывает модели риска, методы количественной оценки мер защиты и подходы к выбору оптимальных решений для обеспечений приватности данных. Особое внимание уделено разработке рекомендаций по управлению рисками на всех этапах жизненного цикла обработки данных.
Практическое применение стандарта охватывает широкий спектр отраслей и сценариев, включая управление данными в корпоративных информационных системах, использование данных в аналитических целях и обеспечение соответствия регуляторным требованиям. Стандарт помогает организациям идентифицировать риски, принимать обоснованные решения по выбору методов защиты, оценивать их эффективность и формировать культуру защиты конфиденциальности в процессе
...Администратор, 10 июня 2025
Публичное обсуждение проекта продлится до 19 июля 2025 г.
Цель разработки ГОСТ Р состоит в предоставлении нормативной поддержки системного анализа показателей качества систем и ПС, оценки рисков и обоснования мер обеспечения качества на приемлемом уровне. Модели качества могут быть использованы как ориентировочный объективный эталон в процессах определения требований, оценки, валидации (аттестации) и верификации систем и ПС, а также как формализованное руководство для разработки показателей оценки и критериев для оптимизации различных процессов в жизненном цикле систем.
Стандарт предназначен для использования самостоятельно, во взаимосвязи с другими национальными стандартами в области информационных технологий (ИТ), а также с международными и национальными стандартами по системной и программной инженерии. ГОСТ Р рекомендован к применению организациями, участвующими в создании (модернизации, развитии), эксплуатации систем и ПС в части измерений иев.
...Администратор, 30 мая 2025
Публичное обсуждение проекта продлится до 19 июля 2025 г.
Цель разработки ГОСТ Р состоит в обеспечении системного анализа интероперабельности различных систем для определения существенных угроз и условий при решении практических задач системной инженерии.
Стандарт предназначен для использования как самостоятельно, так и во взаимосвязи с другими национальными стандартами в области системной инженерии. Стандарт рекомендован к применению организациями, участвующими в создании (модернизации, развитии) и эксплуатации различных систем в части системного анализа качества, безопасности и рисков.
Администратор, 30 мая 2025
Публичное обсуждение проекта взамен ГОСТ 28806-90 продлится до 19 июля 2025 г.
Целесообразность разработки стандарта на межгосударственном уровне заключается в обеспечении участия эмитентов стран СНГ в межгосударственном и международном информационном обмене в области качества программных средств.
Целью разработки настоящего стандарта является облегчение обмена информацией, определение терминов и понятий в области качества программных средств.
Администратор, 30 мая 2025
Публичное обсуждение проекта продлится до 28 июня 2025 г.
Настоящий стандарт определяет термины и определения в области открытых распределенных систем управления промышленной автоматизации. Для каждого понятия установлен один стандартизированный термин.
Применение открытых РСУ для построения АСУ ТП обеспечит совместимость и взаимозаменяемость управляющих компонентов АСУ ТП, позволит реализовывать АСУ ТП различного масштаба с распределенной архитектурой, а также обеспечит возможность построения АСУ ТП на основе компонентов от различных производителей.
Администратор, 12 мая 2025
Публичное обсуждение проекта продлится до 28 июня 2025 г.
Настоящий стандарт определяет архитектуру, интерфейсы и основные требования к открытым распределенным системам управления технологическими процессами.
Применение открытых РСУ для построения АСУ ТП обеспечит совместимость и взаимозаменяемость управляющих компонентов АСУ ТП, позволит реализовывать АСУ ТП различного масштаба с распределенной архитектурой, а также обеспечит возможность построения АСУ ТП на основе компонентов от различных производителей.
Администратор, 12 мая 2025
Публичное обсуждение проекта продлится до 26 октября 2025 г.
Система общественного транспорта является важным элементом городской инфраструктуры, и трамвайные пути играют ключевую роль в обеспечении эффективного и безопасного функционирования этой системы.
Использование на линиях нового трамвайного подвижного состава предъявляет также и высокие требования к конструкции и техническому состоянию трамвайного пути и стрелочных переводов. Кроме этого, путь должен отвечать достаточно жестким экологическим требованиям, в первую очередь по шуму и вибрации, и безопасности, при возрастающих скоростях движения. Внедрение новых технологий и материалов в строительство трамвайных путей также требует обновления подходов к планированию и выполнению работ.
На данный момент в России отсутствует единый стандарт, регламентирующий все этапы работ по устройству трамвайных путей. Основным документом по проектированию трамвайных и троллейбусных линий является ...
NormaCS
Администратор, 2 сентября 2025