28 октября 2024

28.10.2024 опубликован приказ Росстандарта от 24.10.2024 №1504-ст «Об утверждении национального стандарта ГОСТ Р 56939-2024 "Защита информации. Разработка безопасного программного обеспечения. Общие требования"».


Стандарт вступает в силу с 20.12.2024, взамен ГОСТ Р 56939-2016. Он устанавливает общие требования к содержанию и порядку выполнения работ, связанных с созданием безопасного программного обеспечения и устранением его выявленных недостатков, в том числе уязвимостей. ГОСТ Р 56939-2024 предназначен для разработчиков и производителей ПО, а также для организаций, выполняющих оценку соответствия процессов разработки ПО положениям настоящего стандарта.

Ещё по теме

  1. 01 13.10.2026 ФСТЭК России опубликовала проект национального стандарта ГОСТ Р «Защита информации. Безопасность интегральных схем. Общие положения».
  2. 02 13.10.2026 ФСТЭК России опубликовала проект национального стандарта ГОСТ Р «Защита информации. Доверенная среда исполнения. Требования к аппаратно-программной платформе».
  3. 03 06.10.2026 ФСТЭК России опубликовала проект национального стандарта ГОСТ Р «Защита информации. Доверенная среда исполнения. Общие положения».
  4. 04 06.10.2026 ФСТЭК России опубликоваа Приказ Росстандарта от 14.09.2026 №1136-ст «Об утверждении национального стандарта ГОСТ Р 70262.3-2026 "Защита информации. Идентификация и аутентификация. Типовые угрозы и уязвимости идентификации и аутентификации"».
  5. 05 02.10.2026 опубликовано информационное сообщение ФСТЭК России от 01.10.2026 №240/92/6722 «О представлении результатов оценки показателя, характеризующего текущее состояние защиты информации от базового уровня угроз безопасности информации, в ФСТЭК России».
  6. 06 11.08.2026 опубликован приказ Федеральной службы по техническому и экспортному контролю от 08.05.2026 № 137 «О внесении изменений в Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, утверждённые приказом Федеральной службы по техническому и экспортному контролю от 11 апреля 2025 г. № 117».
  7. 07 07.08.2026 ФСТЭК России утвердила Методический документ от 07.08.2026 «Методика оценки уровня зрелости деятельности в области технической защиты информации в информационных системах и обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации».
  8. 08 28.07.2026 ФСТЭК России опубликовал информационное сообщение от 16.07.2026 № 240/24/4974 «О применении Методики выявления уязвимостей и недекларированных возможностей в программном обеспечении».
  9. 09 27.07.2026 ФСТЭК России опубликовала проект национального стандарта ГОСТ Р «Защита информации. Информационный ресурс служебных баз данных средств защиты информации. Общие положения».
  10. 10 24.07.2026 опубликован проект приказа ФСТЭК России «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
ИИ-ассистент BISонлайн
Привет! Я помогу разобраться в материалах журнала. Хотите, перескажу текущую статью за 20 секунд?
Рекомендую прочитать
«Как построить SOC в 2026»