ГОСТ Р 71207-2024

Защита информации. Разработка безопасного программного обеспечения. Статический анализ программного обеспечения. Общие требования

Статус: Действует   Дата введения в действие: 01.04.2024


Обозначение

ГОСТ Р 71207-2024

Полное обозначение

ГОСТ Р 71207-2024

Заглавие на русском языке

Защита информации. Разработка безопасного программного обеспечения. Статический анализ программного обеспечения. Общие требования

Заглавие на английском языке

Information protection. Secure software development. Software static analysis. General requirements

Дата введения в действие

01.04.2024

ОКС

35.020

Аннотация (область применения)

Настоящий стандарт описывает порядок внедрения и выполнения статического анализа, устанавливает требования к его выполнению, классификацию ошибок, находимых статическими анализаторами, а также требования к методам анализа, к инструментам статического анализа, к специалистам, участвующим в выполнении анализа, а также к методике проверки статических анализаторов на соответствие требованиям данного стандарта

Ключевые слова

защита информации, безопасное программное обеспечение, статический анализ, статический анализатор, ошибка в программе, уязвимость программного обеспечения

Термины и определения

Раздел стандарта

Вид стандарта

Стандарты на процессы

Нормативные ссылки на: ГОСТ

ГОСТ 19.102; ГОСТ 28397; ГОСТ Р 50922; ГОСТ Р 56939; ГОСТ Р ИСО/МЭК 12207;

Управление Ростехрегулирования

1 - Управление стандартизации

Технический комитет России

362 - Защита информации

Дата последнего издания

13.02.2024

Количество страниц (оригинала)

20

Организация - Разработчик

Федеральная служба по техническому и экспортному контролю (ФСТЭК России), Федеральное государственное бюджетное учреждение науки «Институт системного программирования им. В.П. Иванникова Российской академии наук» (ИСП РАН)

Статус

Действует

Код цены

3

Номер ТК за которым закреплен документ

362

Номер приказа о закреплении документа за ТК

25-ст

Дата приказа о закреплении документа за ТК

18.01.2024