Памятки для соответствия требованиям ФСТЭК в части анализа кода

После принятия 187-ФЗ государственные регуляторы уделяют большое внимание обеспечению информационной безопасности объектов критической информационной инфраструктуры (КИИ). От построения подсистем защиты информации и мониторинга инцидентов требования регуляторов постепенно распространились и к таким аспектам ИБ, как контроль безопасности ПО и внедрение практик безопасной разработки.

Для вашего удобства мы собрали самую важную информацию о том, как компаниям, относящимся к КИИ, соответствовать требованиям ФСТЭК по анализу кода, и подготовили две полезные памятки:

Как успешно выполнить требования регуляторов по безопасной разработке к разработчикам системообразующего ПО в ОКИИ?

Как ОКИИ и разработчикам СЗИ обеспечить соответствие требованиям регуляторов в части безопасности ПО?

Материалы будут полезны:

• Руководителям и экспертам служб ИБ
• Руководителям разработки и аналитики ПО, применяемого в ОКИИ
• Представителям компаний-интеграторов, проектирующих и развертывающих информационные системы для ОКИИ