Как работать по новой Методике ФСТЭК: цикл статей о ключевых изменениях и практике

В журнале «Информационная безопасность» вышел цикл статей, посвященный новой Методике ФСТЭК России по выявлению уязвимостей и недекларированных возможностей в программном обеспечении.

Открывает цикл статья «Методика 3.0. История создания и ключевые тезисы» Дмитрия Пономарева — заместителя генерального директора «НТЦ Фобос-НТ», сотрудника ИСП РАН, старшего преподавателя МГТУ им. Н. Э. Баумана. В ней автор рассказывает об истории создания Методики и разбирает ее основные положения.

Продолжают тему три материала:

«Разработчик и лаборатория: что меняется?» — Андрей Кузнецов, директор департамента внедрения и развития практик НТЦ «Фобос-НТ», сотрудник ИСП РАН. О новых требованиях к разработчикам и изменениях во взаимодействии с испытательными лабораториями.

«Роль Центра исследований безопасности системного ПО при реализации положений Методики» — Алексей Хорошилов, в. н. с., руководитель Центра исследований безопасности системного программного обеспечения ИСП РАН. О практическом опыте Центра и инструментах, которые могут использоваться при исследованиях безопасности ПО.

«Как опираться на Методику ВУ и НДВ при работе по ГОСТ Р 56939–2024» — Елена Пономарева, руководитель отдела аудитконсалтинга процессов РБПО ООО НТЦ «Фобос-НТ». Материал подробно показывает взаимосвязь положений Методики с требованиями стандарта безопасной разработки.

Вместе публикации дают комплексное представление о том, как новые требования будут работать на практике.