Стандартизация в информационной безопасности. Часть 1. Основы разработки и экспертизы

Владимир Голованов, заместитель начальника аналитического отдела, и Алексей Фатеев, специалист аналитического отдела, провели вебинар на тему стандартизации в информационной безопасности.

Обеспечение информационной безопасности (ИБ) в условиях цифровизации – это не только актуальная, но и критически важная тема. Разработка эффективных методов, технологий и механизмов обеспечения ИБ для защиты данных, систем и инфраструктур в условиях активной цифровой трансформации современного общества и экономики возможна только при активном взаимодействии всех участников рынка. Для обеспечения успешного сотрудничества и получения необходимых воспроизводимых результатов, в свою очередь, требуется стандартизация единых подходов в сфере ИБ, начиная с терминологии и заканчивая типизацией решений, которые были бы реалистичны, продуктивны, перспективны, а не просто умозрительно пригодны.

В ходе вебинара эксперты коснулись основных ошибок при разработке документов по стандартизации, затронули основополагающие правила их построения, изложения и обозначения, требования к оформлению и изложению национальных стандартов, порядок их разработки и рассмотрения, а также специфичные вопросы, касающиеся стандартизации требований ИБ. Только учет всех перечисленных видов требований, включая специфичных, к разработке проектов документов по стандартизации позволяет получить востребованный на практике результат.

В качестве примера на вебинаре были рассмотрены основные требования и рекомендации к построению терминологии (терминосистем), а также пример обоснованного построения научно-технической терминологии на примере одного из действующих стандартов ИБ.

Были затронуты вопросы становления института экспертизы требований ИБ в содержании документов по стандартизации, перечня инструментов такой экспертизы, последствий отрицательного вердикта по итогам экспертизы.