ГОСТ Р 58412-2019
Защита информации. Разработка безопасного программного обеспечения. Угрозы безопасности информации при разработке программного обеспечения
Статус: Действует Дата введения в действие: 01.11.2019
Обозначение | ГОСТ Р 58412-2019 |
---|---|
Полное обозначение | ГОСТ Р 58412-2019 |
Заглавие на русском языке | Защита информации. Разработка безопасного программного обеспечения. Угрозы безопасности информации при разработке программного обеспечения |
Заглавие на английском языке | Information protection. Secure software development. Software development life cycle threats |
Дата введения в действие | 01.11.2019 |
ОКС | 35.020 |
Аннотация (область применения) | Настоящий стандарт устанавливает перечень и содержит описание угроз безопасности информации, которые могут возникать при разработке программного обеспечения. Настоящий стандарт предназначен для разработчиков и производителей программного обеспечения и применяется совместно с ГОСТ Р 56939. Информация о мерах по разработке безопасного (защищенного) программного обеспечения, установленных ГОСТ Р 56939, реализация которых способствует нейтрализации угроз безопасности информации при разработке программного обеспечения, приведена в приложении А. Перечень и описание угроз безопасности информации, представленные в настоящем стандарте, могут использоваться для определения угроз безопасности, актуальных для среды разработки программного обеспечения и разрабатываемого программного обеспечения |
Ключевые слова | уязвимость программы, безопасное программное обеспечение, угрозы безопасности информации, защита информации |
Термины и определения | Раздел стандарта |
Вид стандарта | Стандарты на методы контроля |
Нормативные ссылки на: ГОСТ | ГОСТ 19781; ГОСТ Р 50922; ГОСТ Р 51275; ГОСТ Р 56939–2016; ГОСТ Р ИСО 10007; ГОСТ Р ИСО/МЭК 12207; ГОСТ Р ИСО/МЭК 27000; ГОСТ Р ИСО/МЭК 27001-2006; |
Управление Ростехрегулирования | 1 - Управление технического регулирования и стандартизации |
Технический комитет России | 362 - Защита информации |
Дата последнего издания | 29.05.2019 |
Количество страниц (оригинала) | 28 |
Организация - Разработчик | Федеральная служба по техническому и экспортному контролю (ФСТЭК России), Акционернре общество «Научно-производственное объединение «Эшелон» (АО «НПО «Эшелон») |
Статус | Действует |
Код цены | 3 |
Номер ТК за которым закреплен документ | 362 |
Номер приказа о закреплении документа за ТК | 3376 |
Дата приказа о закреплении документа за ТК | 30.12.2022 |