«Код безопасности» привел процесс разработки продуктов в соответствие стандарту ГОСТ Р 56939-2016

25 авг 2016 14:40 #44030 от ICT
Компания «Код безопасности» объявила о внедрении процесса разработки программного обеспечения (SDL — Security Development Lifecycle) в соответствии с национальным стандартом ГОСТ Р 56939-2016. Принятая в компании политика формирует базовые принципы организации процессов, направленных на выпуск средств защиты информации, сообщили CNews в «Коде безопасности». Летом 2016 г. Федеральным агентством по техническому регулированию и метрологии (Росстандартом России) был утвержден национальный стандарт ГОСТ Р 56939–2016 «Защита информации. Разработка безопасного программного обеспечения. Общие требования». Документ вступит в силу с 1 июля 2017 г., он регламентирует содержание и порядок выполнения работ по созданию программного обеспечения и формированию среды для оперативного устранения выявленных пользователями ошибок и уязвимостей. «“Код безопасности” считает соответствие процесса разработки требованиям ГОСТ важным фактором для сохранения позиций и конкурентоспособности на рынке информационной безопасности. Поэтому за год до вступления в силу нового стандарта в компании сформулирована политика, определяющая базовые принципы создания ПО, и приведены в соответствие все процессы разработки», — рассказал Дмитрий Зрячих, технический директор компании «Код безопасности». В соответствии с принятым документом, долгосрочные цели «Кода безопасности» формируются в рамках непрерывной оптимизации системы менеджмента качества (по ГОСТ ISO 9001–2011) и теперь ориентированы на требования ГОСТ Р 56939–2016. В частности, в рамках жизненного цикла каждого продукта проводятся процедуры, направленные на предотвращение появления уязвимостей и их своевременное устранение, внедряются методики, основанные на требованиях ГОСТ Р 56939–2016, осуществляется непрерывный аудит процессов разработки и их оптимизация, рассказали в компании. Принятая политика является основополагающей для создания внутренних документов компании, регламентирующих процесс разработки ПО, а также для принятия управленческих решений по развитию продуктов. По информации компании, повысить надежность разрабатываемых продуктов, а также активизировать взаимодействие с исследователями в области защиты информации призвана еще одна анонсированная ранее программа «Кода безопасности» — «Политика ответственного разглашения» . Она устанавливает порядок действий и регламентирует размер вознаграждения при обнаружении исследователем уязвимости в любом продукте «Кода безопасности». Ссылка на источник


  • Сообщений: 75474

  • Пол: Не указан
  • Дата рождения: Неизвестно
  • Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    Похожие статьи

    ТемаРелевантностьДата
    RBKmoney подтвердила соответствие стандарту безопасности PCI DSS 3.118.55Четверг, 18 августа 2016
    RBK.money подтвердил соответствие стандарту безопасности PCI DSS 3.218.55Понедельник, 06 августа 2018
    "Связной Банк" прошел сертификацию на соответствие стандарту безопасности PCI DSS18.15Среда, 28 января 2015
    "ИТ-ГРАД" прошел аудит на соответствие международному стандарту безопасности PCI DSS18.15Понедельник, 25 января 2021
    Модульные ЦОД GreenMDC сертифицированы по стандарту ГОСТ Р14.93Вторник, 20 декабря 2016
    «Диасофт» привел свои решения в соответствие с требованиями МСФО 914.27Вторник, 23 октября 2018
    "Аладдин Р.Д." подтвердила соответствие СМК требованиям ГОСТ ISO 9001-201114.22Четверг, 16 июля 2015
    «Крок» прошел аудит системы экологического менеджмента по стандарту ГОСТ Р ИСО 14001-200714.16Пятница, 23 октября 2015
    Inoventica подтвердила соответствие ГОСТ Р ИСО 9001-2015 «Системы менеджмента качества»13.92Четверг, 29 марта 2018
    «Мультикарта» подтвердила соответствие стандарту PCI DSS13.57Четверг, 10 декабря 2015

    Мы в соц. сетях