15.06.2015  Новости, Безопасность

С целью помочь российским разработчикам ПО в обеспечении информационной безопасности их продукции на протяжении всего ее жизненного цикла в нашей стране ведется работа над соответствующим ГОСТом. Как пояснил директор по методологии и стандартизации компании Positive Technologies Дмитрий Кузнецов, работа идет в нескольких направлениях. Начаты переводы соответствующих международных стандартов ISO и их адаптация в качестве национальных. Завершение этих работ ожидается в 2018–2020 гг. Данную деятельность инициирует федеральное агентство Росстандарт, а практически реализует ГНИИИ ПТЗИ ФСТЭК России. Наряду с этим «с нуля» разрабатываются национальные стандарты. К настоящему времени на разной стадии готовности находится семейство стандартов по выявлению уязвимостей и стандарт по обеспечению ИБ жизненного цикла ПО. Их ... читать далее.