ГОСТ Р 56545-2015

Защита информации. Уязвимости информационных систем. Правила описания уязвимостей

Статус: Действует   Дата введения в действие: 01.04.2016


Обозначение

ГОСТ Р 56545-2015

Полное обозначение

ГОСТ Р 56545-2015

Заглавие на русском языке

Защита информации. Уязвимости информационных систем. Правила описания уязвимостей

Заглавие на английском языке

Information protection. Vulnerabilities in information systems. Rules of vulnerabilities description

Дата введения в действие

01.04.2016

ОКС

35.020

Аннотация (область применения)

Настоящий стандарт устанавливает общие требования к структуре описания уязвимости и правилам описания уязвимости информационной системы. В настоящем стандарте принята структура описания уязвимости, использование которой позволит обеспечить достаточность информации для идентификации уязвимости информационной системы и выполнения работ по анализу уязвимостей информационной системы. Настоящий стандарт не распространяется на уязвимости информационной системы, связанные с утечкой информации по техническим каналам, в том числе уязвимостями электронных компонентов технических (аппаратных и аппаратно-программных) средств информационных систем

Ключевые слова

информационная система;программное обеспечение;защита информации;уязвимость;правила описания

Термины и определения

Раздел стандарта

Вид стандарта

4 - Стандарты на методы контроля

Нормативные ссылки на: ГОСТ

ГОСТ Р 56546;

Управление Ростехрегулирования

1 - Управление технического регулирования и стандартизации

Технический комитет России

362 - Защита информации

Дата последнего издания

19.11.2018

Номер(а) изменении(й)

переиздание

Количество страниц (оригинала)

12

Организация - Разработчик

Общество с ограниченной ответственностью «Центр безопасности информации» (ООО «ЦБИ»)

Статус

Действует

Код цены

2

Номер ТК за которым закреплен документ

362

Номер приказа о закреплении документа за ТК

3376

Дата приказа о закреплении документа за ТК

30.12.2022