Замечания следующие:

1. В документе не рассмотрена модель угроз и отсутствует ее анализ.

2. В этих разделах документа рассматриваются различных способы и меры обеспечения ИБ. Имеется ввиду применение этих мер в ответ на что? На Модель угроз? Модель угроз отсутствует в проекте документа.

3. В проекте документа абсолютно отсутствует анализ зарубежных документов по защите информации на сети.

Более подробно в прложенной форме.

Публичное обсуждение проекта продлится до 17 августа 2025 г.

Цель разработки стандарта состоит в закреплении риск-ориентированного подхода к защите данных, формализованных моделей анонимизации, псевдонимизации и подходов к методам обезличивания данных. Стандарт позволит повысить управляемость задач обезличивания с использованием моделей оценки рисков, обеспечить совместимость данных и будет способствовать развитию рынка высоких технологий.

Ключевым принципом, положенным в основу стандарта, является достижение оптимального баланса между уровнем защиты конфиденциальности и сохранением полезности данных для решения прикладных задач. Этот принцип реализуется через применение количественных метрик оценки риска повторной идентификации (включая k-анонимность, l-разнообразие, t-близость) и метрик качества преобразованных данных (статистическая близость, сохранение корреляций, пригодность для аналитики, потеря информации).

Публичное обсуждение проекта продлится до 2 августа 2025 г.

Данный национальный стандарт «Устойчивое цифровое развитие. Общие положения, методика оценки воздействия продуктов информационно-коммуникационных технологий (ИКТ) на устойчивое цифровое развитие» создан для решения следующих задач:

1. согласование цифровой трансформации с принципами устойчивого развития:
   • информационные технологии играют ключевую роль в экономическом росте, социальном развитии и экологической безопасности;
   • однако их массовое применение приводит и к негативным последствиям: росту энергопотребления, электронным отходам, цифровому неравенству;
   • стандарт призван обеспечить баланс между технологическим прогрессом и минимизацией его вредного воздействия;
2. реализация национальных и международных стратегий: стандарт разработан в соответствии с
   • указами Президента РФ о национальных целях развития до 2030–2036 гг.;
   ...

Публичное обсуждение проекта продлится до 7 августа 2025 г.

Цель разработки стандарта состоит в создании универсальной нормативной основы для систематизации методов повышения конфиденциальности и управления рисками, связанными с обработкой данных. Стандарт описывает модели риска, методы количественной оценки мер защиты и подходы к выбору оптимальных решений для обеспечений приватности данных. Особое внимание уделено разработке рекомендаций по управлению рисками на всех этапах жизненного цикла обработки данных.

Практическое применение стандарта охватывает широкий спектр отраслей и сценариев, включая управление данными в корпоративных информационных системах, использование данных в аналитических целях и обеспечение соответствия регуляторным требованиям. Стандарт помогает организациям идентифицировать риски, принимать обоснованные решения по выбору методов защиты, оценивать их эффективность и формировать культуру защиты конфиденциальности в процессе

Публичное обсуждение проекта продлится до 19 июля 2025 г.

Цель разработки ГОСТ Р состоит в предоставлении нормативной поддержки системного анализа показателей качества систем и ПС, оценки рисков и обоснования мер обеспечения качества на приемлемом уровне. Модели качества могут быть использованы как ориентировочный объективный эталон в процессах определения требований, оценки, валидации (аттестации) и верификации систем и ПС, а также как формализованное руководство для разработки показателей оценки и критериев для оптимизации различных процессов в жизненном цикле систем.

Стандарт предназначен для использования самостоятельно, во взаимосвязи с другими национальными стандартами в области информационных технологий (ИТ), а также с международными и национальными стандартами по системной и программной инженерии. ГОСТ Р рекомендован к применению организациями, участвующими в создании (модернизации, развитии), эксплуатации систем и ПС в части измерений иев.

Публичное обсуждение проекта продлится до 19 июля 2025 г.

Цель разработки ГОСТ Р состоит в обеспечении системного анализа интероперабельности различных систем для определения существенных угроз и условий при решении практических задач системной инженерии.

Стандарт предназначен для использования как самостоятельно, так и во взаимосвязи с другими национальными стандартами в области системной инженерии. Стандарт рекомендован к применению организациями, участвующими в создании (модернизации, развитии) и эксплуатации различных систем в части системного анализа качества, безопасности и рисков.

Публичное обсуждение проекта взамен ГОСТ 28806-90 продлится до 19 июля 2025 г.

Целесообразность разработки стандарта на межгосударственном уровне заключается в обеспечении участия эмитентов стран СНГ в межгосударственном и международном информационном обмене в области качества программных средств.

Целью разработки настоящего стандарта является облегчение обмена информацией, определение терминов и понятий в области качества программных средств.

Публичное обсуждение проекта продлится до 28 июня 2025 г.

Настоящий стандарт определяет термины и определения в области открытых распределенных систем управления промышленной автоматизации. Для каждого понятия установлен один стандартизированный термин.

Применение открытых РСУ для построения АСУ ТП обеспечит совместимость и взаимозаменяемость управляющих компонентов АСУ ТП, позволит реализовывать АСУ ТП различного масштаба с распределенной архитектурой, а также обеспечит возможность построения АСУ ТП на основе компонентов от различных производителей.

Публичное обсуждение проекта продлится до 28 июня 2025 г.

Настоящий стандарт определяет архитектуру, интерфейсы и основные требования к открытым распределенным системам управления технологическими процессами.

Применение открытых РСУ для построения АСУ ТП обеспечит совместимость и взаимозаменяемость управляющих компонентов АСУ ТП, позволит реализовывать АСУ ТП различного масштаба с распределенной архитектурой, а также обеспечит возможность построения АСУ ТП на основе компонентов от различных производителей.

Публичное обсуждение проекта продлится до 26 июня 2025 г.

Повышение требований к качеству автомобильных дорог является ключевым аспектом поиска новых технологий, обеспечивающих улучшение процесса проектирования, строительства и эксплуатации, позволяющих увеличить срок службы автомобильной дороги. Объем, качество и степень достоверности информации, собираемой на различных этапах жизненного цикла автомобильной дороги, напрямую влияет на качество принятия проектных и управленческих решений. Исследования мирового опыта свидетельствуют об активном развитии спроса на детализированные цифровые модели существующей реальности.

Отсутствие требований к правилам векторизации приводит к тому, что те же элементы автомобильной дороги могут быть названы и одни и графически представлены не одинаково и иметь различные атрибутивные данные. Кроме этого, визуализация конструктивных элементов автомобильной дороги (например, обочины, откосы) может быть проведена на

...