本标准规定了系统分析在系统信息保护方面评价和监测项目的基本方法规定。不同的应用领域。 为便于实际应用，附件A至D提供了受保护资产和威胁清单、风险预测模型和方法的实例，风险指标允许值，系统分析方法示例清单

Настоящий стандарт устанавливает основные методические положения системного анализа для процесса оценки и контроля проекта применительно к вопросам защиты информации для систем различных областей приложения. Для практического применения в приложениях А - Д приведены примеры перечней активов, подлежащих защите, и угроз, типовые модели и методы прогнозирования рисков, допустимые значения для показателей рисков, примерный перечень методик системного анализа