Для отображения списка документов выберите категорию из классификатора каталога ГОСТов.
Чтобы отобразить подкатегории классификатора, кликните по иконке со знаком плюс
и дождитесь подгрузки подкатегорий в нижней части экрана.
Если наименование ГОСТа заранее известно, можете воспользоваться формой поиска ниже. Полный перечень ГОСТ в базе (алфавитный порядок)
Область применения: Настоящий стандарт устанавливает формат обмена обрабатываемыми данными динамики подписи. Обрабатываемые данные динамики подписи рассчитываются по подписи в виде временной последовательности, регистрируемой биометрическими сканерами подписи (планшеты, вычислительные устройства с ручкой-пером или системы профессионального пера)
Англ. название: Information technologies. Biometrics. Biometric performance testing and reporting. Part 4. Interoperability performance testing
Область применения: Настоящий стандарт устанавливает методы проведения технологического и сценарного испытаний биометрических систем, имеющих в составе компоненты нескольких поставщиков и использующих биометрические данные, соответствующие стандартам формата обмена биометрическими данными. Настоящий стандарт устанавливает требования к оценке: - эксплуатационных характеристик биометрических систем при работе с образцами, соответствующими стандартному формату обмена данными; - эксплуатационных характеристик биометрических систем при обмене образцами, соответствующими стандартному формату обмена данными; - эксплуатационных характеристик биометрических систем при работе с образцами, соответствующими стандартам формата обмена данными, и их сравнении с эксплуатационными характеристиками биометрических систем при работе с образцами в фирменных форматах данных; - совместимости стандартам формата обмена данными путем измерения эксплуатационных характеристик разнородной биометрической системы относительно эксплуатационных характеристик однородной биометрической системы; - эксплуатационных характеристик биометрической системы при использовании мультиобразцовых и мультимодальных данных, соответствующих одному или более стандартов формата обмена данными; - степени совместимости биометрических устройств получения данных. Настоящий стандарт не устанавливает: - процедуры испытаний на соответствие стандартам форматов обмена биометрическими данными; - процедуры сбора данных в режиме реального времени
Область применения: Настоящий стандарт предусматривает: - руководства для оперативных испытаний биометрических систем; - определение показателей эксплуатационных характеристик для оперативных испытаний; - подробное описание данных, которые могут быть получены рабочими биометрическими системами для обеспечения наблюдения за эксплуатационными характеристиками; - требования к методам оперативных испытаний, записи данных и протоколированию результатов оперативных испытаний. Настоящий стандарт не рассматривает: - испытание рабочих биометрических систем в лаборатории; - испытание на уязвимость биометрической системы
Англ. название: Information technology. Service management. Part 1. Specification
Область применения: Часть 1 ГОСТ Р ИСО/МЭК 20000 определяет требования к провайдеру услуг в области информационных технологий с целью предоставления заказчику управляемых услуг приемлемого качества. Часть 1 может использоваться: a) организациями, деловые отношения между которыми связаны с предложением своих услуг; b) организациями, деятельность которых требует согласованного подхода со стороны всех провайдеров услуг в цепочке поставок; c) провайдерами услуг для сравнительной оценки уровня менеджмента услуг в области информационных технологий; d) в качестве основы для проведения независимой аттестации; e) организациями, которым необходимо продемонстрировать способность предоставлять услуги, удовлетворяющие требованиям заказчика; f) организациями, стремящимися к улучшению услуг посредством эффективного применения процессов, нацеленных на мониторинг и повышение качества услуг. Часть 1 стандарта устанавливает ряд тесно связанных процессов менеджмента услуг
Нормативные ссылки: ГОСТ Р ИСО/МЭК 20000-1-2013ISO/IEC 20000-1:2005
Область применения: Данная часть ИСО/МЭК 20000 является стандартом Системы управления услугами (СУУ). Здесь представлены требования к поставщику услуг по планированию, созданию, внедрению, эксплуатации, мониторингу, анализу, поддержке и совершенствованию СУУ. Требования охватывают проектирование, преобразование, предоставление и совершенствование услуг для обеспечения соответствия требованиям к услугам. Данная часть ИСО/МЭК 20000 может использоваться: a) организацией, нуждающейся в поставщиках услуг и требующей гарантий обеспечения выполнения соответствующих требований к услугам; b) организацией, требующей последовательного и согласованного подхода от всех поставщиков услуг, в том числе в цепочке поставок; c) поставщиком услуг, который намерен продемонстрировать свои способности по проектированию, преобразованию, предоставлению и совершенствованию услуг для обеспечения выполнения соответствующих требований к услугам; d) поставщиком услуг для мониторинга, измерения и анализа своих процессов управления услугами и услуг; e) поставщиком услуг для совершенствования проектирования, преобразования и предоставления услуг за счет использования результативного внедрения и эксплуатации СУУ; f) экспертом или аудитором в качестве критерия для оценки соответствия СУУ поставщика услуг требованиям этой части ИСО/МЭК 20000. Все требования в данной части ИСО/МЭК 20000 носят общий характер и предназначены для применения ко всем поставщикам услуг независимо от типа, размера и характера предоставляемых услуг
Нормативные ссылки: ГОСТ Р ИСО/МЭК 20000-1-2010ГОСТ Р ИСО/МЭК 20000-1-2021ISO/IEC 20000-1:2011
Англ. название: Information technology. Service management. Part 2. Code of practice
Область применения: Часть 2 ГОСТ Р ИСО/МЭК 20000 представляет собой промышленное соглашение по стандартам качества для процессов менеджмента услуг ИТ. Процессы менеджмента таких услуг нацелены на предоставление наилучших из возможных услуг для удовлетворения деловых потребностей заказчиков при согласованных уровнях ресурсов, то есть услуги предоставляются профессионально, эффективно по стоимости, с осознанными и управляемыми рисками. Различия в терминологии, применяемой к одному и тому же процессу, между процессами и функциональными группами (названиями работ) для нового менеджера могут вносить путаницу в предмет менеджмента услуг. Непонимание терминологии может стать препятствием при формировании эффективных процессов. Понимание терминологии – это реальная и существенная польза от применения ГОСТ Р ИСО/МЭК 20000. В настоящей части ГОСТ Р ИСО/МЭК 20000 содержатся рекомендации провайдерам услуг о необходимости принятия общей терминологии и более согласованного подхода к менеджменту услуг, что обеспечивает единую основу для улучшения услуг и определяет структуру работ для поставщиков инструментария менеджмента услуг. Как стандарт, основанный на процессном подходе, ГОСТ Р ИСО/МЭК 20000 не предназначен для оценки продуктов. Однако организации, которые занимаются разработкой инструментария, продуктов и систем, могут использовать обе части стандарта в качестве помощи при разработке инструментария, продуктов и систем, поддерживающих лучшие практики менеджмента услуг. Часть 2 ГОСТ Р ИСО/МЭК 20000 предоставляет руководство аудиторам и помощь провайдерам услуг, планирующим улучшение услуг или проведение аудита на соответствие требованиям ГОСТ Р ИСО/МЭК 20000-1. ГОСТ Р ИСО/МЭК 20000-1 определяет ряд взаимосвязанных процессов менеджмента услуг
Область применения: В данную часть стандарта ИСО/МЭК 20000 входит руководство по определению области применения и применимости документа ИСО/МЭК 20000-1, а также по демонстрации соответствия описанным в нем требованиям. Принципы, установленные в этой части стандарта ИСО/МЭК 20000, помогут поставщику услуг в планировании улучшения качества услуг и (или) в подготовке к оценке на соответствие требованиям документа ИСО/МЭК 20000-1. Настоящая часть стандарта ИСО/МЭК 20000 поможет определить, применим ли документ ИСО/МЭК 20000-1 к конкретным случаям, встречающимся у поставщиков услуг. В ней на примерах поясняется, как можно определить область применения SMS вне зависимости от того, имеет ли поставщик услуг опыт в определении областей применения других систем управления. В состав документа включено руководство по типам оценки соответствия и стандартам оценки
Англ. название: Information technology. Distributed application platforms and services (DAPS). Access systems
Область применения: Настоящий стандарт устанавливает: 1) модульную систему доступа по идентификаторам, функции модулей, сообщения, которыми модули обмениваются друг с другом, а также последовательность этих сообщений, т. е. этапы транзакции; 2) функции, выполняемые системой с момента приема запроса доступа до отправки ответа на него, т. е. полную обработку транзакции; 3) функции модулей, в том числе присвоение меток времени и реагирование на поступающие запросы;последовательность и семантику сообщений и их элементов
Область применения: ИСО/МЭК 18092, ИСО/МЭК 14443 и ИСО/МЭК 15693 определяют интерфейс радиочастотных сигналов, инициализацию, антиконфликтность и протоколы для беспроводного взаимодействия близко связанных устройств, а также для доступа к бесконтактным картам с интегрированными электронными цепями, работающими на 13,56 МГц. Настоящий стандарт определяет механизм выбора режима связи, разработанный таким образом, чтобы не влиять ни на какую другую имеющуюся коммуникацию на частоте 13,56 МГц, для устройств, реализующих стандарт ИСО/МЭК 18092, ИСО/МЭК 14443 или ИСО/МЭК 15693. Настоящий стандарт требует от реализаций обеспечивать вход в выбранный режим связи, как указано в соответствующем стандарте. Спецификации режимов связи выходят за рамки настоящего стандарта
Англ. название: Information technology. Security techniques. Systems security engineering. Capability maturity model
Область применения: Настоящий стандарт содержит подробное описание модели проектирования систем безопасности – зрелости функциональных возможностей (SSE-CMM). SSE-CMM является эталонной моделью процесса, сосредоточенной на требованиях по реализации безопасности в системе или серии взаимосвязанных систем, которые являются доменом безопасности информационных технологий (БИТ). В границах домена БИТ сосредоточена на процессах, используемых для обеспечения БИТ и, более конкретно, на зрелости этих процессов. Модель SSE-CMM не предполагает навязывание конкретной организации заданного процесса, не говоря об определенной методологии. Скорее имеется в виду, что организации используют модель SSE-CMM, если в них не применяются процессы, основанные на каком-либо другом руководстве по БИТ. Область применения настоящего стандарта охватывает: - действия по проектированию безопасности для защищенного продукта или выверенной системы, включающие полный жизненный цикл, состоящий из определения понятия, анализа требований, проектирования, разработки, интеграции, установки, эксплуатации, обслуживания и вывода из эксплуатации; - требования к разработчикам продукта, разработчикам и интеграторам безопасных систем, организациям, предоставляющим услуги по обеспечению компьютерной безопасности и проектированию безопасности; - организации по проектированию безопасности всех типов и масштабов, от коммерческих до правительственных и академических
Область применения: Настоящий стандарт входит в комплекс стандартов, описывающих тесты для ИСО/МЭК 18092. Он определяет методы испытаний для радиочастотного интерфейса. Настоящий стандарт описывает методы радиочастотных испытаний для NFCIP-1 устройств с антеннами в пределах прямоугольного участка со сторонами 50 на 40 мм. Настоящий стандарт устанавливает испытания на соответствие для радиочастотного интерфейса устройств ИСО/МЭК 18092. Вспомогательный стандарт испытаний ИСО/МЭК 23917 описывает проверки протокола для ИСО/МЭК 18092
Англ. название: Information technology. Participant identifiers
Область применения: Настоящий стандарт определяет типы данных идентификаторов, применяемых для идентификации участников процессов обучения, образования и подготовки. Безопасность и защита анкетных данных, связанных с использованием идентификаторов участников, не рассматриваются в этом стандарте. Политика обозначения, регистрация и установление подлинности идентификаторов участников также выходят за рамки применения настоящего стандарта
Англ. название: Information technology. Biometrics. BioAPI Interworking protocol
Область применения: Настоящий стандарт устанавливает требования к синтаксису, семантике и кодировке ряда сообщений (сообщения ПМО БиоАПИ), которые позволяют соответствующим приложениям БиоАПИ совершать запросы биометрических операций в соответствующем поставщике биометрических услуг с помощью узла или границы процесса, а также получать информацию о событиях, происходящих в удаленных поставщиках биометрических услуг. Настоящий стандарт не распространяется на стандартизацию блоков биометрических данных, содержащих исходные, промежуточные или обработанные биометрические образцы. Настоящий стандарт не распространяется на стандартизацию записей биометрической информации, которые содержат один или несколько блоков биометрических данных вместе с идентификационной и другой вспомогательной информацией. Настоящий стандарт не распространяется на классификацию, определения или требования к функциональным характеристикам биометрических систем
Область применения: Настоящий стандарт устанавливает ряд тестовых утверждений, написанных на языке, определенном в ИСО/МЭК 24709-1. Настоящий стандарт устанавливает по пять подмножества тестовых утверждений для каждого из пяти подклассов ПБУ, соответствующих приведенным в ИСО/МЭК 19784-1. Кроме того, в настоящем стандарте приведены дополнительные тестовые утверждения, которые должны быть выполнены в зависимости от наличия дополнительных функций, определенных в спецификации БиоАПИ 2.0, поддержку которых должна обеспечить испытуемая реализация