---
title: "\"ГОСТ Р 51275-2006. Национальный стандарт Российской Федерации. Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения\""
number: "ГОСТ Р 51275-2006"
issuer: "Федеральное агентство по техническому регулированию и метрологии"
status: действует
canonical: "https://bukva.ai/docs/standart-gost-r-51275-2006"
---

## "ГОСТ Р 51275-2006. Национальный стандарт Российской Федерации. Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения"

# "ГОСТ Р 51275-2006. Национальный стандарт Российской Федерации. Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения"

(утв. и введен в действие Приказом Ростехрегулирования от 27.12.2006 N 374-ст)

> [!IMPORTANT]
> Документ [введен](#p100002) в действие с 1 февраля 2008 года.
> Взамен [ГОСТ Р 51275-99](https://bukva.ai/docs/gost-r-51275-99).

> [!NOTE]
> ИСТОРИЯ ИЗМЕНЕНИЙ НОРМАТИВНО-ТЕХНИЧЕСКИХ АКТОВ

```mermaid
flowchart LR
  n0["ГОСТ Р 51275-99"]:::rst
  click n0 "https://bukva.ai/docs/gost-r-51275-99" "ГОСТ Р 51275-99. Государственный стандарт Российской Федерации. Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения (принят и введен в "
  n1["ГОСТ Р 51275-2006"]:::doc
  click n1 "https://bukva.ai/docs/standart-gost-r-51275-2006" "ГОСТ Р 51275-2006. Национальный стандарт Российской Федерации. Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения (утв. и введен в дей"
  n0 --> n1
classDef rst fill:#FFEBEB,stroke:#8B0000,color:#000;
classDef doc fill:#EBFFEB,stroke:#006400,color:#000;
classDef notEnt fill:#FFFFEB,stroke:#FF8C00,color:#000;
```


<div align="right">

<a id="p100001"></a>Утвержден и введен в действие<br>
Приказом Федерального<br>
агентства по техническому<br>
регулированию и метрологии

</div>

<div align="center">

от 27 декабря 2006 г. N 374-ст

</div>


<a id="p100003"></a>**НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ**

<a id="p100004"></a>**ЗАЩИТА ИНФОРМАЦИИ**

<a id="p100005"></a>**ОБЪЕКТ ИНФОРМАТИЗАЦИИ.**
**ФАКТОРЫ, ВОЗДЕЙСТВУЮЩИЕ НА ИНФОРМАЦИЮ**

<a id="p100006"></a>**ОБЩИЕ ПОЛОЖЕНИЯ**

<a id="p100007"></a>Protection of information. Object of informatisation.
Factors influencing the information. General

<div align="center">

<a id="p100008"></a>**ГОСТ Р 51275-2006**

</div>


<div align="right">

<a id="p100002"></a>Дата введения

</div>

1 февраля 2008 года

<a id="p100009"></a>Предисловие

<a id="p100010"></a>Цели и принципы стандартизации в Российской Федерации установлены Федеральным законом от 27 декабря 2002 г. N 184-ФЗ "О техническом регулировании", а правила применения национальных стандартов Российской Федерации - ГОСТ Р 1.0-2004 "Стандартизация в Российской Федерации. Основные положения".

<a id="p100011"></a>Сведения о стандарте

1. <a id="p100012"></a>Разработан Федеральным государственным учреждением "Государственный научно-исследовательский испытательный институт проблем технической защиты информации Федеральной службы по техническому и экспортному контролю" (ФГУ "ГНИИИ ПТЗИ ФСТЭК России").
2. <a id="p100013"></a>Внесен Управлением технического регулирования и стандартизации Федерального агентства по техническому регулированию и метрологии.
3. <a id="p100014"></a>Утвержден и введен в действие Приказом Федерального агентства по техническому регулированию и метрологии от 27 декабря 2006 г. N 374-ст.
4. <a id="p100015"></a>Взамен [ГОСТ Р 51275-99](https://bukva.ai/docs/gost-r-51275-99).

<a id="p100016"></a>Информация об изменениях к настоящему стандарту публикуется в ежегодно издаваемом информационном указателе "Национальные стандарты", а текст изменений и поправок - в ежемесячно издаваемых информационных указателях "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ежемесячно издаваемом информационном указателе "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет.

1. <a id="p100017"></a>Область применения

<a id="p100018"></a>Настоящий стандарт устанавливает классификацию и перечень факторов, воздействующих на безопасность защищаемой информации, в целях обоснования угроз безопасности информации и требований по защите информации на объекте информатизации.
<a id="p100019"></a>Настоящий стандарт распространяется на объекты информатизации, создаваемые и эксплуатируемые в различных областях деятельности (обороны, экономики, науки и других областях).

2. <a id="p100020"></a>Нормативные ссылки

<a id="p100021"></a>В настоящем стандарте использована нормативная ссылка на следующий стандарт:
<a id="p100022"></a>[ГОСТ Р 50922-2006](https://bukva.ai/docs/gost-r-50922-2006) Защита информации. Основные термины и определения.
<a id="p100023"></a>*Примечание* - При пользовании настоящим стандартом целесообразно проверить действие ссылочного стандарта в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодно издаваемому информационному указателю "Национальные стандарты", который опубликован по состоянию на 1 января текущего года, и по соответствующим ежемесячно издаваемым информационным указателям, опубликованным в текущем году. Если ссылочный стандарт заменен (изменен), то при пользовании настоящим стандартом следует руководствоваться заменяющим (измененным) стандартом. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка на него, применяется в части, не затрагивающей эту ссылку.

3. <a id="p100024"></a>Термины и определения

<a id="p100025"></a>В настоящем стандарте применены термины по [ГОСТ Р 50922](https://bukva.ai/docs/gost-r-50922-2006), а также следующие термины с соответствующими определениями:
<a id="p100026"></a>3.1. объект информатизации: Совокупность информационных ресурсов, средств и систем обработки информации, используемых в соответствии с заданной информационной технологией, а также средств их обеспечения, помещений или объектов (зданий, сооружений, технических средств), в которых эти средства и системы установлены, или помещений и объектов, предназначенных для ведения конфиденциальных переговоров.
<a id="p100027"></a>3.2. система обработки информации: Совокупность технических средств и программного обеспечения, а также методов обработки информации и действий персонала, необходимых для выполнения автоматизированной обработки информации.
<a id="p100028"></a>3.3. побочное электромагнитное излучение: Электромагнитное излучение, наблюдаемое при работе технических средств обработки информации.
<a id="p100029"></a>3.4. паразитное электромагнитное излучение: Электромагнитное излучение, являющееся результатом паразитной генерации в электрических цепях технических средств обработки информации.
<a id="p100030"></a>3.5. наведенный в токопроводящих линейных элементах технических средств сигнал; наводка: Ток и напряжение в токопроводящих элементах, вызванные электромагнитным излучением, емкостными и индуктивными связями.
<a id="p100031"></a>3.6. закладочное средство (устройство): Техническое средство (устройство) приема, передачи и обработки информации, преднамеренно устанавливаемое на объекте информатизации или в контролируемой зоне в целях перехвата информации или несанкционированного воздействия на информацию и (или) ресурсы автоматизированной информационной системы.
<a id="p100032"></a>Примечание - Местами установки закладочных средств (устройств) на охраняемой территории могут быть любые элементы контролируемой зоны, например: ограждение, конструкции, оборудование, предметы интерьера, транспортные средства [[1]](#p100179).

<a id="p100033"></a>3.7. программная закладка: Преднамеренно внесенный в программное обеспечение функциональный объект, который при определенных условиях инициирует реализацию недекларированных возможностей программного обеспечения.
<a id="p100034"></a>Примечание - Программная закладка может быть реализована в виде вредоносной программы или программного кода [[1]](#p100179).

<a id="p100035"></a>3.8. недекларированные возможности (программного обеспечения): Функциональные возможности программного обеспечения, не описанные в документации [[1]](#p100179), [[2]](#p100180).
<a id="p100036"></a>3.9. вредоносная программа: Программа, используемая для осуществления несанкционированного доступа к информации и (или) воздействия на информацию или ресурсы автоматизированной информационной системы [[1]](#p100179), [[2]](#p100180).
<a id="p100037"></a>3.10. (компьютерный) вирус: Вредоносная программа, способная создавать свои копии и (или) другие вредоносные программы [[1]](#p100179).
<a id="p100038"></a>3.11. компьютерная атака: Целенаправленное несанкционированное воздействие на информацию, на ресурс автоматизированной информационной системы или получение несанкционированного доступа к ним с применением программных или программно-аппаратных средств [[1]](#p100179), [[2]](#p100180).
<a id="p100039"></a>3.12. сетевая атака: Компьютерная атака с использованием протоколов межсетевого взаимодействия [[1]](#p100179), [[2]](#p100180).
<a id="p100040"></a>3.13. программное воздействие: Несанкционированное воздействие на ресурсы автоматизированной информационной системы, осуществляемое с использованием вредоносных программ [[1]](#p100179).

4. <a id="p100041"></a>Основные положения

<a id="p100042"></a>4.1. Выявление и учет факторов, воздействующих или могущих воздействовать на защищаемую информацию в конкретных условиях, составляют основу для планирования и проведения эффективных мероприятий, направленных на защиту информации на объекте информатизации (далее - ОИ).
<a id="p100043"></a>4.2. Полнота и достоверность выявленных факторов, воздействующих или могущих воздействовать на защищаемую информацию, достигаются путем рассмотрения полного множества факторов, воздействующих на все элементы ОИ (технические и программные средства обработки информации, средства обеспечения ОИ и т.д.) и на всех этапах обработки информации.

#### <a id="p100044"></a>4.3 Выявление факторов, воздействующих на защищаемую информацию, должно осуществляться с учетом следующих требований:

- <a id="p100045"></a>достаточности уровней классификации факторов, воздействующих на защищаемую информацию, позволяющих формировать их полное множество;
- <a id="p100046"></a>гибкости классификации, позволяющей расширять множества классифицируемых факторов, группировок и признаков, а также вносить необходимые изменения без нарушения структуры классификации.

<div align="center">

5. <a id="p100047"></a>Классификация факторов, воздействующих на безопасность

</div>

защищаемой информации

<a id="p100048"></a>5.1. Факторы, воздействующие или могущие воздействовать на безопасность защищаемой информации и подлежащие учету при организации защиты информации, по признаку отношения к природе возникновения подразделяют на классы:
- <a id="p100049"></a>объективные;
- <a id="p100050"></a>субъективные.
<a id="p100051"></a>5.2. По отношению к ОИ факторы, воздействующие на безопасность защищаемой информации, подразделяют на внутренние и внешние.
<a id="p100052"></a>5.3. Факторы, воздействующие на безопасность защищаемой информации, в соответствии с признаками классификации подразделяют на:
- <a id="p100053"></a>подклассы;
- <a id="p100054"></a>группы;
- <a id="p100055"></a>подгруппы;
- <a id="p100056"></a>виды;
- <a id="p100057"></a>подвиды.
<a id="p100058"></a>5.4. Перечень основных подклассов (групп, подгрупп и т.д.) факторов, воздействующих на безопасность защищаемой информации (объективных и субъективных), в соответствии с их классификацией, приведенной в [5.3](#p100052), представлен в разделе 6.

<div align="center">

6. <a id="p100059"></a>Перечень объективных и субъективных факторов,<br>
воздействующих на безопасность защищаемой информации

</div>



#### <a id="p100060"></a>6.1 Перечень объективных факторов, воздействующих на безопасность защищаемой информации


##### <a id="p100061"></a>6.1.1 Внутренние факторы


###### <a id="p100062"></a>6.1.1.1 Передача сигналов:

<a id="p100063"></a>а) по проводным линиям связи;
<a id="p100064"></a>б) по оптико-волоконным линиям связи;
<a id="p100065"></a>в) в диапазоне радиоволн и в оптическом диапазоне длин волн.

###### <a id="p100066"></a>6.1.1.2 Излучения сигналов, функционально присущие техническим средствам (устройствам) (далее - ТС) ОИ:

<a id="p100067"></a>а) излучения акустических сигналов:
1) <a id="p100068"></a>сопутствующие работе технических средств (устройств) обработки и передачи информации (далее - ТС ОПИ);
2) <a id="p100069"></a>сопутствующие произносимой или воспроизводимой ТС речи;
<a id="p100070"></a>б) электромагнитные излучения и поля:
1) <a id="p100071"></a>излучения в радиодиапазоне;
2) <a id="p100072"></a>излучения в оптическом диапазоне.

###### <a id="p100073"></a>6.1.1.3 Побочные электромагнитные излучения:

<a id="p100074"></a>а) элементов (устройств) ТС ОПИ;
<a id="p100075"></a>б) на частотах работы высокочастотных генераторов устройств, входящих в состав ТС ОПИ:
1) <a id="p100076"></a>модуляция побочных электромагнитных излучений информативным сигналом, сопровождающим работу ТС ОПИ;
2) <a id="p100077"></a>модуляция побочных электромагнитных излучений акустическим сигналом, сопровождающим работу ТС ОПИ;
<a id="p100078"></a>в) на частотах самовозбуждения усилителей, входящих в состав ТС ОПИ.

###### <a id="p100079"></a>6.1.1.4 Паразитное электромагнитное излучение:

<a id="p100080"></a>а) модуляция паразитного электромагнитного излучения информационными сигналами;
<a id="p100081"></a>б) модуляция паразитного электромагнитного излучения акустическими сигналами.

###### <a id="p100082"></a>6.1.1.5 Наводка:

<a id="p100083"></a>а) в электрических цепях ТС, имеющих выход за пределы ОИ;
<a id="p100084"></a>б) в линиях связи:
1) <a id="p100085"></a>вызванная побочными и (или) паразитными электромагнитными излучениями, несущими информацию;
2) <a id="p100086"></a>вызванная внутренними емкостными и (или) индуктивными связями;
<a id="p100087"></a>в) в цепях электропитания:
1) <a id="p100088"></a>вызванная побочными и (или) паразитными электромагнитными излучениями, несущими информацию;
2) <a id="p100089"></a>вызванная внутренними емкостными и (или) индуктивными связями;
3) <a id="p100090"></a>через блоки питания ТС ОИ;
<a id="p100091"></a>г) в цепях заземления:
1) <a id="p100092"></a>вызванная побочными и (или) паразитными электромагнитными излучениями, несущими информацию;
2) <a id="p100093"></a>вызванная внутренними емкостными и (или) индуктивными связями;
3) <a id="p100094"></a>обусловленная гальванической связью схемной (рабочей) "земли" узлов и блоков ТС ОИ;
<a id="p100095"></a>д) в технических средствах, проводах, кабелях и иных токопроводящих коммуникациях и конструкциях, гальванически не связанных с ТС ОИ, вызванная побочными и (или) паразитными электромагнитными излучениями, несущими информацию.
<a id="p100096"></a>6.1.1.6. Наличие акустоэлектрических преобразователей в элементах ТС ОИ.

###### <a id="p100097"></a>6.1.1.7 Дефекты, сбои и отказы, аварии ТС и систем ОИ.


###### <a id="p100098"></a>6.1.1.8 Дефекты, сбои и отказы программного обеспечения ОИ.


##### <a id="p100099"></a>6.1.2 Внешние факторы


###### <a id="p100100"></a>6.1.2.1 Явления техногенного характера:

<a id="p100101"></a>а) непреднамеренные электромагнитные облучения ОИ;
<a id="p100102"></a>б) радиационные облучения ОИ;
<a id="p100103"></a>в) сбои, отказы и аварии систем обеспечения ОИ.

###### <a id="p100104"></a>6.1.2.2 Природные явления, стихийные бедствия:

<a id="p100105"></a>а) термические факторы (пожары и т.д.);
<a id="p100106"></a>б) климатические факторы (наводнения и т.д.);
<a id="p100107"></a>в) механические факторы (землетрясения и т.д.);
<a id="p100108"></a>г) электромагнитные факторы (грозовые разряды и т.д.);
<a id="p100109"></a>д) биологические факторы (микробы, грызуны и т.д.);
<a id="p100110"></a>е) химические факторы (химически агрессивные среды и т.д.).

#### <a id="p100111"></a>6.2 Перечень субъективных факторов, воздействующих на безопасность защищаемой информации


##### <a id="p100112"></a>6.2.1 Внутренние факторы


###### <a id="p100113"></a>6.2.1.1 Разглашение защищаемой информации лицами, имеющими к ней право доступа, через:

<a id="p100114"></a>а) лиц, не имеющих права доступа к защищаемой информации;
<a id="p100115"></a>б) передачу информации по открытым линиям связи;
<a id="p100116"></a>в) обработку информации на незащищенных ТС обработки информации;
<a id="p100117"></a>г) опубликование информации в открытой печати и других средствах массовой информации;
<a id="p100118"></a>д) копирование информации на незарегистрированный носитель информации;
<a id="p100119"></a>е) передачу носителя информации лицам, не имеющим права доступа к ней;
<a id="p100120"></a>ж) утрату носителя информации.

###### <a id="p100121"></a>6.2.1.2 Неправомерные действия со стороны лиц, имеющих право доступа к защищаемой информации, путем:

<a id="p100122"></a>а) несанкционированного изменения информации;
<a id="p100123"></a>б) несанкционированного копирования защищаемой информации.

###### <a id="p100124"></a>6.2.1.3 Несанкционированный доступ к информации путем:

<a id="p100125"></a>а) подключения к техническим средствам и системам ОИ;
<a id="p100126"></a>б) использования закладочных средств (устройств);
<a id="p100127"></a>в) использования программного обеспечения технических средств ОИ через:
1) <a id="p100128"></a>маскировку под зарегистрированного пользователя;
2) <a id="p100129"></a>дефекты и уязвимости программного обеспечения ОИ;
3) <a id="p100130"></a>внесение программных закладок;
4) <a id="p100131"></a>применение вирусов или другого вредоносного программного кода (троянские программы, клавиатурные шпионы, активное содержимое документов);
<a id="p100132"></a>г) хищения носителя защищаемой информации;
<a id="p100133"></a>д) нарушения функционирования ТС обработки информации.

###### <a id="p100134"></a>6.2.1.4 Недостатки организационного обеспечения защиты информации при:

<a id="p100135"></a>а) задании требований по защите информации (требования противоречивы, не обеспечивают эффективную защиту информации и т.д.);
<a id="p100136"></a>б) несоблюдении требований по защите информации;
<a id="p100137"></a>в) контроле эффективности защиты информации.

###### <a id="p100138"></a>6.2.1.5 Ошибки обслуживающего персонала ОИ при:

<a id="p100139"></a>а) эксплуатации ТС;
<a id="p100140"></a>б) эксплуатации программных средств;
<a id="p100141"></a>в) эксплуатации средств и систем защиты информации.

##### <a id="p100142"></a>6.2.2 Внешние факторы


###### <a id="p100143"></a>6.2.2.1 Доступ к защищаемой информации с применением технических средств:

<a id="p100144"></a>а) разведки:
1) <a id="p100145"></a>радиоэлектронной;
2) <a id="p100146"></a>оптико-электронной;
3) <a id="p100147"></a>фотографической;
4) <a id="p100148"></a>визуально-оптической;
5) <a id="p100149"></a>акустической;
6) <a id="p100150"></a>гидроакустической;
7) <a id="p100151"></a>технической компьютерной;
<a id="p100152"></a>б) съема информации.

###### <a id="p100153"></a>6.2.2.2 Несанкционированный доступ к защищаемой информации путем:

<a id="p100154"></a>а) подключения к техническим средствам и системам ОИ;
<a id="p100155"></a>б) использования закладочных средств (устройств);
<a id="p100156"></a>в) использования программного обеспечения технических средств ОИ через:
1) <a id="p100157"></a>маскировку под зарегистрированного пользователя;
2) <a id="p100158"></a>дефекты и уязвимости программного обеспечения ОИ;
3) <a id="p100159"></a>внесение программных закладок;
4) <a id="p100160"></a>применение вирусов или другого вредоносного программного кода (троянские программы, клавиатурные шпионы, активное содержимое документов);
<a id="p100161"></a>г) несанкционированного физического доступа к ОИ;
<a id="p100162"></a>д) хищения носителя информации.
<a id="p100163"></a>6.2.2.3. Блокирование доступа к защищаемой информации путем перегрузки технических средств обработки информации ложными заявками на ее обработку.

###### <a id="p100164"></a>6.2.2.4 Действия криминальных групп и отдельных преступных субъектов:

<a id="p100165"></a>а) диверсия в отношении ОИ;
<a id="p100166"></a>б) диверсия в отношении элементов ОИ.

###### <a id="p100167"></a>6.2.2.5 Искажение, уничтожение или блокирование информации с применением технических средств путем:

<a id="p100168"></a>а) преднамеренного силового электромагнитного воздействия:
1) <a id="p100169"></a>по сети электропитания на порты электропитания постоянного и переменного тока;
2) <a id="p100170"></a>по проводным линиям связи на порты ввода-вывода сигналов и порты связи;
3) <a id="p100171"></a>по металлоконструкциям на порты заземления и порты корпуса;
4) <a id="p100172"></a>посредством электромагнитного быстроизменяющегося поля на порты корпуса, порты ввода-вывода сигналов и порты связи;
<a id="p100173"></a>б) преднамеренного силового воздействия различной физической природы;
<a id="p100174"></a>в) использования программных или программно-аппаратных средств при осуществлении:
1) <a id="p100175"></a>компьютерной атаки;
2) <a id="p100176"></a>сетевой атаки;
<a id="p100177"></a>г) воздействия программными средствами в комплексе с преднамеренным силовым электромагнитным воздействием.

<a id="p100178"></a>Библиография


| <a id="p100179"></a>[1] | <a id="p100182"></a>Рекомендации по стандартизации [Р 50.1.053-2005](https://bukva.ai/docs/r-50-1-053-2005) | <a id="p100183"></a>Информационная технология. Основные термины и определения в области технической защиты информации |
| --- | --- | --- |
| <a id="p100180"></a>[2] | <a id="p100184"></a>Рекомендации по стандартизации [Р 50.1.056-2005](https://bukva.ai/docs/prikaz-479-st) | <a id="p100185"></a>Техническая защита информации. Основные термины и определения |




<a id="p100181"></a>

---