Соответствие требованиям

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Методика выявления уязвимостей и недекларированных возможностей в программном обеспечении (Выписка)

Страна: Россия

Методическая документация ФСТЭК

3.1.3.1

Для проведения оценки соответствия по документу войдите в систему.

Список требований

3. Подготовка к проведению исследований по выявлению уязвимостей и недекларированных возможностей (ПОД)
3.1. Анализ документации и иных исходных данных (ПОД.1)
Дополнительные требования к исследованиям (усиления)
1. Испытательной лабораторией выполняется анализ сборочной среды и системы сборки ОО на предмет наличия инструментов и действий по модификации исходного кода, в том числе интерпретируемого кода, байт-кода или машинного кода ОО, помимо стандартных средств применяемых систем программирования, таких как компилятор и компоновщик.
Разработчик ОО предоставляет описание вносимых модификаций и обосновывает, что они не приводят к возникновению недостатков безопасности ОО. Испытательная лаборатория оценивает представленное описание, в том числе его достоверность, полноту, актуальность, согласованность, и по результатам принимает решение о возможности проведения дальнейших исследований ОО.
Если результатом модификации исходного кода является код на языке программирования высокого уровня, то в отношении модулей, затронутых данной модификацией, необходимо провести статический анализ как исходного кода, так и модифицированного кода в соответствии с требованиями пункта 4.2 настоящей Методики.
Если результатом модификации кода модуля ОО является интерпретируемый код (байт-код) или машинный код, то все затронутые модули ОО должны быть подвергнуты экспертизе в соответствии с требованиями пункта 4.4 настоящей Методики. Если суммарный объем байт-кода или машинного кода, полученного в результате модификации, превосходит 10 000 инструкций (команд), испытательная лаборатория принимает решение о невозможности проведения дальнейших исследований ОО.

Название	Severity	IP	Integral
1111111 111 11 1111 11111111111111111 1111111 1 11111111111111111	-	1	-
11 111111111 111 1111111111111111111111111 1111 1 11111 1111111	-	1	-

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.