По результатам поиска в информационных системах на , точный нормативный документ с обозначением «41408» (ГОСТ 41408, ГОСТ Р 41408 или аналогичный) не выявлен в текущих реестрах действующих стандартов․ Вероятно, в запросе допущена опечатка или неточность в номере документа․
Ниже представлен подробный анализ документов из выдачи, номера которых содержат последовательность цифр 408, 1408 или 15408, и которые структурированы на части (Часть 1, Часть 2, Часть 3)․ Это наиболее вероятные цели поиска․
Серия ГОСТ Р ИСО/МЭК 15408, Критерии оценки безопасности ИТ (Common Criteria)
Наиболее полное совпадение по числовой последовательности (15408) и структуре «Частей»․ Это базовый международный стандарт (Common Criteria), принятый в России как национальный․ Он определяет рамки для оценки безопасности информационных технологий․
- Версии в выдаче: ГОСТ Р ИСО/МЭК 15408-1-2002 и актуализированная версия ГОСТ Р ИСО/МЭК 15408-1-2012․
- Содержание: Устанавливает общие понятия, термины, модель оценки безопасности, определяет классы уверенности (EAL) и структуру целей безопасности (TOE — Target of Evaluation)․ Является отправной точкой для понимания всего стандарта․
ГОСТ Р ИСО/МЭК 15408-2, Часть 2․ Функциональные требования безопасности
- Полное наименование: Информационная технология․ Методы и средства обеспечения безопасности․ Критерии оценки безопасности информационных технологий․ Часть 2․ Функциональные требования безопасности․
- Версия в выдаче: ГОСТ Р ИСО/МЭК 15408-2-2002․
- Содержание: Содержит каталог функциональных компонентов безопасности (классы FAU, FCS, FDP, FIA, FMT, FPR, FPT, FRU, FTA, FTP)․ Используется разработчиками для описание функций безопасности продукта (Security Functional Requirements — SFR) в документе ST (Security Target)․
ГОСТ Р ИСО/МЭК 15408-3 — Часть 3․ Компоненты доверия / Требования доверия к безопасности
- Полное наименование: Информационная технология․ Методы и средства обеспечения безопасности․ Критерии оценки безопасности информационных технологий․ Часть 3․ Компоненты доверия к безопасности (версия 2013) / Требования доверия к безопасности (версия 2008)․
- Версии в выдаче: ГОСТ Р ИСО/МЭК 15408-3-2008 и ГОСТ Р ИСО/МЭК 15408-3-2013․
- Содержание: Определяет компоненты доверия (Assurance Components — SAR), сгруппированные в классы (ADV, AGD, ALC, ASE, ATE, AVA)․ Именно эти требования определяют уровень доверия (EAL1–EAL7) к реализации продукта․ Версия 2013 года актуализирована в соответствии с ISO/IEC 15408-3:2008․
ГОСТ Р 58143-2018 — Детализация анализа уязвимостей (в контексте 15408)
Документ напрямую ссылается на серию 15408 и 18045․
- Полное наименование: Информационная технология․ Методы и средства обеспечения безопасности․ Детализация анализа уязвимостей программного обеспечения в соответствии с ГОСТ Р ИСО/МЭК 15408 и ГОСТ Р ИСО/МЭК 18045․ Часть 2․ Тестирование проникновения․
- Статус: Действует (принят 2018)․
- Роль: Методический документ, регламентирующий проведение анализа уязвимостей (AVA_VAN) и тестирования на проникновение в рамках процесса сертификации по Common Criteria․ Важен для лабораторий сертификации и разработчиков․
ГОСТ 21․408-2013, Проектная документация для строительства (Автоматизация)
Совпадение по окончанию номера «408»․ Относится к системе ЕСКД/ЕСПД (Унифицированные системы конструкторской и проектной документации)․
- Полное наименование: Система проектной документации для строительства․ Правила выполнения рабочей документации автоматизации технологических процессов․
- Область применения: Устанавливает правила оформления рабочей документации на системы автоматизации (САУТП), включая функциональные схемы, схемы соединений, планы монтажа, спецификации․
- Контекст выдачи: Упоминается в связке с «Датчики расходомеров и концентратомеров», что указывает на применение в приборостроении и нефтегазовом секторе․
ГОСТ 3․1408-85 — ЕСТД (Технологическая документация, Покрытия)
Совпадение по номеру «1408»․ Относится к Единой системе технологической документации․
- Полное наименование: Единая система технологической документации․ Формы и правила оформления документов на технологические процессы получения покрытий․
- Статус: Утвержден 1985 год․ Статус требует проверки на актуальность (возможен заменен более новыми стандартами серии ГОСТ 3․xxxx или отменен)․
- Область применения: Регламентирует бланки, журналы, отчеты для процессов нанесения покрытий (гальванические, химические, распыление и др․)․
Сводная таблица для идентификации искомого документа
| Код в запросе | Возможный стандарт | Ключевое слово «Часть» | Тематическая область |
|---|---|---|---|
| 15408 (близко к 41408) | ГОСТ Р ИСО/МЭК 15408-1/2/3 | Да (Части 1, 2, 3) | Информационная безопасность, сертификация СЗИ, Common Criteria |
| 21․408 | ГОСТ 21․408-2013 | Нет (отдельный стандарт) | Строительство, САУТП, проектная документация |
| 3․1408 | ГОСТ 3․1408-85 | Нет (отдельный стандарт) | Технологическая документация, покрытия материалов |
| 58143 | ГОСТ Р 58143-2018 | Да (Часть 2) | Методика тестирования проникновения (в рамках 15408) |
Рекомендации по уточнению запроса
- Если речь об информационной безопасности и сертификации средств защиты информации (СЗИ): Вам нужна серия ГОСТ Р ИСО/МЭК 15408 (Части 1, 2, 3)․ Это главный стандарт Common Criteria в РФ․
- Если речь о методике пентеста/анализа уязвимостей для сертификации: См․ ГОСТ Р 58143-2018 (Часть 2)․
- Если речь о проектной документации строительства/автоматизации: См․ ГОСТ 21․408-2013;
- Если речь о технологической документации по покрытиям: Проверьте актуальность ГОСТ 3․1408-85․
Важно: Официальные тексты стандартов рекомендуется получать из правовых систем (КонсультантПлюс, Гарант) или на портале protect․gost․ru (для ГОСТ Р) для исключения использования недействующих версий․