本标准规定了系统分析的基本方法规定，用于确定不同系统中的信息安全架构。区域附件。 为实际应用，附件A至E提供了关于受保护资产和威胁清单、示范方法、风险预测模式和方法的实例，风险指标的标准允许值和系统分析方法的示例清单

Настоящий стандарт устанавливает основные методические положения системного анализа для процесса определения архитектуры применительно к вопросам защиты информации в системах различных областей приложения. Для практического применения в приложениях А-Е приведены примеры перечней активов, подлежащих защите, и угроз, типовые методы, модели и методические указания по прогнозированию рисков, типовые допустимые значения для показателей рисков и примерный перечень методик системного анализа