本标准为确定利益攸关方在保护问题上的需要和要求提供了一个系统分析框架。在不同的应用领域系统的信息。 为实际应用，附件A至E提供了关于受保护资产和威胁清单、示范方法、风险预测模式和方法的实例，风险指标的标准允许值和系统分析方法的示例清单

Настоящий стандарт устанавливает основные положения системного анализа для процесса определения потребностей и требований заинтересованной стороны применительно к вопросам защиты информации в системах различных областей приложения. Для практического применения в приложениях А - Е приведены примеры перечней активов, подлежащих защите, и угроз, типовые методы, модели и методические указания по прогнозированию рисков, типовые допустимые значения для показателей рисков и примерный перечень методик системного анализа