ГОСТ Р 51583-2014 «Защита информации. Порядок создания автоматизированных систем в защищённом исполнении. Общие положения» утверждён приказом Росстандарта от 28.01.2014 № 3-ст и действует с 01.09.2014. Внесён ТК 362 «Защита информации».
Что устанавливает
- общие положения (раздел 5): система создаётся по техническому заданию, стадии и этапы берутся из ГОСТ 34.601, аттестация проводится до ввода в постоянную эксплуатацию;
- работы по защите информации на каждой стадии (раздел 6): формирование требований и модель угроз, концепция, техническое задание, эскизный и технический проекты, рабочая документация, ввод в действие с испытаниями и опытной эксплуатацией, сопровождение;
- защиту сведений о самой создаваемой системе (раздел 7).
Вывода из эксплуатации среди стадий стандарта нет: стадии кончаются сопровождением.
Кому обязателен
Национальные стандарты применяются добровольно (Федеральный закон от 29.06.2015 № 162-ФЗ). Пункт 73 Требований, утверждённых приказом ФСТЭК России от 11.04.2025 № 117, делает стандарт обязательным для иных, не государственных систем, к которым применяются Требования: систем государственного органа, учреждения или унитарного предприятия, муниципальных систем и систем, в которые передаётся информация из государственной. Меры на стадиях их жизненного цикла принимаются по разделу 5 стандарта. Для государственных систем порядок стадий задаёт постановление Правительства Российской Федерации от 06.07.2015 № 676.