本标准规定了系统分析的框架，用以确定不同系统中信息保护方面的系统要求。任命。 为了实际应用，附件A–F提供了受保护资产和威胁清单的例子，在确定保护信息的系统要求过程中进行系统分析的模型和方法的示例组成，评估系统内信息保护效力的各项指标、方法、模式和系统内信息安全风险预测的实例之间的关系，确定风险允许值的方法，预测方法指导- 确定风险和确定信息安全重大威胁清单

Настоящий стандарт устанавливает основные положения системного анализа для процесса определения системных требований применительно к вопросам защиты информации в системах различного назначения. Для практического применения в приложениях А – Ж приведены примеры перечней защищаемых активов и угроз, примерный состав моделей и методик для системного анализа в процессе определения системных требований, связанных с защитой информации, взаимосвязь показателей для оценки эффективности защиты информации в системе, методы, модели и примеры прогнозирования рисков нарушения безопасности информации в системе, методы определения допустимых значений рисков, методические указания по прогнози-рованию рисков и определению перечня существенных угроз безопасности информации