Компания «ИнфоТеКС» приняла участие в разработке новой редакции национального стандарта ГОСТ Р 56939-2016 «Защита информации. Разработка безопасного программного обеспечения»
Национальный технический комитет по стандартизации 362 «Защита информации» (ТК 362) представил проект новой редакции национального стандарта по разработке безопасного программного обеспечения – ГОСТ Р 56939. Документ опубликован на сайте ФСТЭК России, его публичное обсуждение продлится до 25 января 2024 года.
Новая редакция станет обновлением действующего основополагающего национального стандарта ГОСТ Р 56939-2016, устанавливающего единые требования, предъявляемые к разработчикам программного обеспечения. Документ охватывает все процессы разработки безопасного ПО: от экспертизы исходного кода до вывода софта из эксплуатации.
В разработке новой редакции ГОСТ Р 56939 приняли участие эксперты ИнфоТеКС, а также сотрудники ФСТЭК России, эксперты Института системного программирования им. В.П. Иванникова, компаний «Лаборатория Касперского», «Позитив Текнолоджиз», «РусБИТехАстра», «СберТех», Научно-технического центра «Фобос-НТ», Центра безопасности информации и Научно-производственного объединения «Эшелон». В новой версии документа будут отражены как накопленный опыт, так и лучшие практики специалистов отрасли, сформировавшиеся в последние 5-10 лет в результате применения как требований действующей редакции стандарта 2016 года, так и лучших зарубежных практик по SDLC.
Требования новой редакции ГОСТ Р 56939 будут расширены и детализированы относительно действующей. Состав процессов безопасной разработки вырос с 9 групп целевых требований безопасной разработки до 25 специализированных целевых процессов. Стандартом устанавливаются требования по поиску уязвимостей ПО на различных этапах его жизненного цикла в соответствии с перечнем актуальных угроз (моделью угроз), устанавливаются требования по полномасштабному периодическому и (или) внеплановому тестированию, включая статический и динамический анализ, композиционный анализ с охватом привлекаемых и заимствуемых компонентов ПО, безопасной сборки версий и релизов и т.п.
Работы по разработке и введению в действие новой редакции стандарта ГОСТ Р 56939 планируется завершить к концу первого полугодия 2024 года.