ГОСТ Р 56939-2016

Защита информации. Разработка безопасного программного обеспечения. Общие требования

Обозначение:	ГОСТ Р 56939-2016
Обозначение англ:	GOST R 56939-2016
Статус:	введен впервые
Название рус.:	Защита информации. Разработка безопасного программного обеспечения. Общие требования
Название англ.:	Information protection. Secure software development. General requirements
Дата добавления в базу:	01.02.2017
Дата актуализации:	01.01.2021
Дата введения:	01.06.2017
Область применения:	Стандарт устанавливает общие требования к содержанию и порядку выполнения работ, связанных с созданием безопасного (защищенного) программного обеспечения и формированием (поддержанием) среды обеспечения оперативного устранения выявленных пользователями ошибок программного обеспечения и уязвимостей программы. Стандарт предназначен для разработчиков и производителей программного обеспечения, а также для организаций, выполняющих оценку соответствия процесса разработки программного обеспечения требованиям стандарта.
Оглавление:	1 Область применения 2 Нормативные ссылки 3 Термины и определения 4 Общие положения 5 Меры по разработке безопасного программного обеспечения    5.1 Меры по разработке безопасного программного обеспечения, реализуемые при выполнении анализа требований к программному обеспечению    5.2 Меры по разработке безопасного программного обеспечения, реализуемые при выполнении проектирования архитектуры программы    5.3 Меры по разработке безопасного программного обеспечения, реализуемые при выполнении конструирования и комплексирования программного обеспечения    5.4 Меры по разработке безопасного программного обеспечения, реализуемые при выполнении квалификационного тестирования программного обеспечения    5.5 Меры по разработке безопасного программного обеспечения, реализуемые при выполнении инсталляции программы и поддержки приемки программного обеспечения    5.6 Меры по разработке безопасного программного обеспечения, реализуемые при решении проблем в программном обеспечении в процессе эксплуатации    5.7 Меры по разработке безопасного программного обеспечения, реализуемые в процессе менеджмента документацией и конфигурацией программы    5.8 Меры по разработке безопасного программного обеспечения, реализуемые в процессе менеджмента инфраструктурой среды разработки программного обеспечения    5.9 Меры по разработке безопасного программного обеспечения, реализуемые в процессе менеджмента людскими ресурсами Приложение А (справочное) Информация о взаимосвязи мер по разработке безопасного программного обеспечения, установленных настоящим стандартом, и требований ГОСТ Р ИСО/МЭК 15408-3
Разработан:	ЗАО НПО Эшелон
Утверждён:	01.06.2016 Федеральное агентство по техническому регулированию и метрологии (458-ст)
Издан:	Стандартинформ (2016 г. ) Стандартинформ (2018 г. )
Расположен в:	Техническая документация Электроэнергия ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ. МАШИНЫ КОНТОРСКИЕ Информационные технологии (ИТ) в целом Экология ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ. МАШИНЫ КОНТОРСКИЕ Информационные технологии (ИТ) в целом
Нормативные ссылки:	ГОСТ 19.101-77 «Единая система программной документации. Виды программ и программных документов» ГОСТ 19.402-78 «Единая система программной документации. Описание программы» ГОСТ 19.201-78 «Единая система программной документации. Техническое задание. Требования к содержанию и оформлению» ГОСТ 19.404-79 «Единая система программной документации. Пояснительная записка. Требования к содержанию и оформлению» ГОСТ 19781-90 «Обеспечение систем обработки информации программное. Термины и определения» ГОСТ Р 51904-2002 «Программное обеспечение встроенных систем. Общие требования к разработке и документированию» ГОСТ Р 51275-2006 «Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения» ГОСТ Р 50922-2006 «Защита информации. Основные термины и определения» ГОСТ Р ИСО/МЭК 27001-2006 «Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования» ГОСТ Р ИСО 10007-2007 «Менеджмент организации. Руководящие указания по управлению конфигурацией» ГОСТ Р ИСО/МЭК 12207-2010 «Информационная технология. Системная и программная инженерия. Процессы жизненного цикла программных средств» ГОСТ Р ИСО/МЭК 15408-1-2012 «Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель» ГОСТ 2.001-2013 «Единая система конструкторской документации. Общие положения» ГОСТ Р ИСО/МЭК 15408-2-2013 «Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности» ГОСТ Р ИСО/МЭК 15408-3-2013 «Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Компоненты доверия к безопасности» ГОСТ Р ИСО/МЭК 27034-1-2014 «Информационная технология. Методы и средства обеспечения безопасности. Безопасность приложений. Часть 1. Обзор и общие понятия»