Соответствие требованиям

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

ГОСТ Р № 58412-2019 от 29.05.2019

Защита информации. Разработка безопасного программного обеспечения. Угрозы безопасности информации при разработке программного обеспечения

5.8.1

Для проведения оценки соответствия по документу войдите в систему.

Список требований

5. Угрозы безопасности информации при разработке программного обеспечения
Номенклатура угроз безопасности информации при разработке ПО, представленная в данном разделе, приведена применительно к процессам жизненного цикла ПО, установленных ГОСТ Р ИСО/МЭК 12207.
5.8 Угрозы безопасности информации в процессе менеджмента инфраструктурой среды разработки программного обеспечения
Для процесса менеджмента инфраструктурой среды разработки ПО актуальны угрозы безопасности информации, связанные с доступом к объектам среды разработки, в том числе элементам конфигурации. Эти угрозы безопасности информации представлены в соответствующих пунктах настоящего стандарта с учетом типа объекта среды разработки следующим образом:
- угрозы безопасности информации для элементов конфигурации, связанных с определением требований по безопасности, предъявляемых к создаваемому ПО: 5.1.1,5.1.2;
- угрозы безопасности информации для элементов конфигурации, связанных с проектированием архитектуры программы: 5.2.1,5.2.2;
- угрозы безопасности информации, связанные с исходным кодом программы: 5.3.1,5.3.5;
- угроза безопасности информации, связанная с программными модулями сторонних разработчиков ПО: 5.3.2;
- угроза безопасности информации, связанная с инструментальными средствами: 5.3.3;
- угрозы безопасности информации, связанные с эксплуатационными документами: 5.3.4, 5.5.2;
- угрозы безопасности информации, связанные с тестовой документацией: 5.4.1,5.4.2;
- угрозы безопасности информации, связанные с программой (дистрибутивом программы) и обновлениями ПО: 5.5.1,5.5.3;
- угрозы безопасности информации, связанные с отслеживанием и исправлением обнаруженных ошибок ПО и уязвимостей программы: 5.6.1,5.6.2;
- угрозы безопасности информации, связанные с инструментальными средствами и объектами среды разработки ПО, используемыми для управления конфигурацией ПО: 5.7.1.

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.