本标准规定了系统分析过程中涉及不同系统中信息保护问题的系统质量管理框架。区域附件。 为了实用起见，附件A-D提供了一个例子，列出了受保护的资产和威胁清单，模型和系统分析方法，风险指标的标准允许值，系统分析方法示例清单

Настоящий стандарт устанавливает основные положения системного анализа для процесса управления качеством системы применительно к вопросам защиты информации в системах различных областей приложения. Для практического применения в приложениях А – Д приведены примеры перечней активов, подлежащих защите, и угроз, типовые модели и методы системного анализа, типовые допустимые значения для показателей рисков, примерный перечень методик системного анализа