Сертификация безопасной разработки от ФСТЭК: зачем это нужно и почему на рынке всего 7 обладателей сертификатов РБПО
В издании SecPost вышел материал об особенностях сертификации безопасной разработки от ФСТЭК и преимуществах ее прохождения. Комментарий для обзора дала Анастасия Калугина, руководитель направления безопасной разработки и инфраструктуры ИнфоТеКС. Также мнениями поделились представители Лаборатории Касперского, Positive Technologies, Группы Астра и Postgres Professional.
Проверка РБПО со стороны ФСТЭК России позволяет оценить эффективность процессов, принятых в компании по созданию безопасных продуктов и устранению ошибок и уязвимостей. Однако прохождение сертификации — непростая задача. Требования, выдвигаемые для ее соискателей, охватывают весь цикл разработки — от формирования требований к продукту, проектирования, разработки и тестирования до вывода релиза в промышленную эксплуатацию. Но и на этом работа не заканчивается.
«Вывод продукта на рынок не является завершающей вехой безопасной разработки. Обязательный критерий — наличие в организации выстроенных процессов регулярного выявления, оценки и устранения уязвимостей ПО, находящегося в эксплуатации», — отмечает Анастасия.
Наличие у вендора успешной сертификации во ФСТЭК России по данному направлению позволяет гарантировать заказчикам качество выстроенных процессов и подтверждает фокусировку на обеспечении безопасности разрабатываемого ПО.