Куда я попал?
Цель: определить и установить общие правила и порядок обновления программного обеспечения (в том числе с открытым исходным кодом), применяемого в объектах информатизации, в соответствии с требованиями приказа ФСТЭК России от 11.04.2025 № 117 и Методики тестирования обновлений безопасности программных, программно-аппаратных средств.
Регламент устанавливает:
Регламент устанавливает:
- этапы процесса обновления (подготовка, тестирование, установка);
- приоритетный порядок обновления сертифицированных средств защиты информации, направленных на устранение уязвимостей;
- требования к получению обновлений только из доверенных источников (официальные сайты разработчиков, дистрибутивы от производителя или официальных партнёров);
- обязательное тестирование обновлений безопасности (сверка идентичности, проверка подлинности, антивирусный контроль, поиск опасных конструкций, мониторинг активности, ручной анализ) в зависимости от типа лицензирования ПО;
- признаки недекларированных возможностей (НДВ) и порядок действий при их выявлении (включая направление информации в ФСТЭК России и НКЦКИ);
- принятие решения об установке обновления на основании результатов тестирования и оценки рисков;
- оформление результатов тестирования в виде отчёта установленной формы.
Рекомендации к заполнению карточки:
- Приложите скан-копию Регламента в Реестр документов по защите информации (в модуле активов SECURITM). Укажите созданный актив в качестве инструмента к данной защитной мере.
Область действия: Вся организация
Классификация
Тип
Организационная
?
Реализация
Вручную
Периодичность
Разово
Ответственный
Не определено
Инструменты
Не определено
Для просмотра файла необходимо авторизоваться!
Приказ_об_утверждении_регламента_управления_обновлением_ПО.docx
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.