ГОСТ Р 59163-2020 - это национальный стандарт Российской Федерации, который регламентирует методы и средства обеспечения безопасности при внедрении серверов виртуализации в информационных технологиях. Он был утвержден Приказом Росстандарта от 10 ноября 2020 года № 1039-ст и введен в действие с 1 июня 2021 года.
Стандарт разработан Федеральным государственным учреждением "Федеральный исследовательский центр 'Информатика и управление' Российской академии наук" (ФИЦ ИУ РАН) и Обществом с ограниченной ответственностью "Информационно-аналитический вычислительный центр" (ООО ИАВЦ).
ГОСТ Р 59163-2020 содержит руководство по обеспечению безопасности при внедрении серверов виртуализации, что включает в себя рекомендации по проектированию и реализации безопасных систем виртуализации.
- Руководство по обеспечению безопасности при внедрении серверов виртуализации
- Рекомендации по проектированию и реализации безопасных систем виртуализации
Стандарт охватывает следующие аспекты:
- Определение требований к безопасности при внедрении серверов виртуализации
- Разработка политик и процедур безопасности для систем виртуализации
- Оценка рисков безопасности при внедрении серверов виртуализации
- Мониторинг и контроль безопасности систем виртуализации
- Реагирование на инциденты безопасности в системах виртуализации
ГОСТ Р 59163-2020 направлен на обеспечение безопасности информационных систем, использующих серверы виртуализации, и предоставляет руководство по реализации мер безопасности для защиты информации и информационных систем от несанкционированного доступа, модификации, разглашения и уничтожения.
При оформлении декларации соответствия необходимо подтвердить, что продукция отвечает установленным требованиям.
Преимущества соблюдения ГОСТ
- Подтверждение качества и безопасности продукции.
- Упрощение сертификации и контроля.
- Повышение доверия покупателей и партнеров.
- Снижение рисков претензий со стороны контролирующих органов.