Содержание

Запущено публичное обсуждение новой редакции ГОСТ Р 71206

Запущено публичное обсуждение новой редакции ГОСТ Р 71206

Новая редакция ГОСТ Р 71206-2024 доступна для публичного обсуждения. Проект документа опубликован на сайте ФСТЭК России.

Пересмотр ГОСТ Р 71206-2024 обусловлен тем, что за время, прошедшее с момента разработки стандарта, существенно расширились возможности основных открытых промышленных компиляторов GCC и Clang, были получены новые результаты исследований в области безопасной компиляции, а также накоплен практический опыт внедрения безопасных компиляторов SafeC и Safelang, разработанных в ИСП РАН.

Более 30 российских компаний-разработчиков приняли участие в апробации безопасных компиляторов. Наиболее развернутую обратную связь предоставили Postgres Professional, «Лаборатория Касперского», «ИнфоТеКС», «РусБИТех-Астра», «С-Терра СиЭсПи» и «Фобос-НТ».

Актуализация отдельных положений привела к разработке второй версии стандарта. Изменения направлены на повышение практической применимости его требований, их согласование с возможностями современных инструментальных средств и расширение области применения стандарта.

Замечания и предложения принимаются до 28 августа.

Ключевые слова

Похожие новости

На сайте опубликованы типовые документы по динамическому анализу
19.08.2026
На сайте опубликованы типовые документы по динамическому анализу

В разделе «Экспертам» опубликован новый комплект материалов, посвящённый организации процесса динамического...

Разработан проект ГОСТ Р по безопасной разработке программного обеспечения, реализующего технологии ИИ
Разработан проект ГОСТ Р по безопасной разработке программного обеспечения, реализующего технологии ИИ

Для публичного обсуждения доступна первая редакция проекта ГОСТ Р «Защита информации. Разработка безопасного...

Большое обновление «РБПО.рф»: на портале опубликованы первые комплекты типовых документов по безопасной разработке
Большое обновление «РБПО.рф»: на портале опубликованы первые комплекты типовых документов по безопасной разработке

Материалы основаны на опыте практического внедрения РБПО и учитывают положения отраслевых стандартов....

Утверждена новая редакция «Методики выявления уязвимостей и недекларированных возможностей в программном обеспечении»
Утверждена новая редакция «Методики выявления уязвимостей и недекларированных возможностей в программном обеспечении»

ФСТЭК России 12 мая 2026 г. утверждена Методика выявления уязвимостей и недекларированных возможностей...

На ТБ Форуме 2026 обсудили лучшие практики внедрения процессов РБПО и применяемых в них инструментов
На ТБ Форуме 2026 обсудили лучшие практики внедрения процессов РБПО и применяемых в них инструментов
Итоги конференции «Актуальные вопросы защиты информации»: ориентиры для отрасли на 2026 год
Итоги конференции «Актуальные вопросы защиты информации»: ориентиры для отрасли на 2026 год
Итоги секции «Разработка безопасного ПО: качество, доверие, сообщество» на Открытой конференции ИСП РАН
Итоги секции «Разработка безопасного ПО: качество, доверие, сообщество» на Открытой конференции ИСП РАН
Открытая конференция ИСП РАН 2025: итоги и ключевые темы
Открытая конференция ИСП РАН 2025: итоги и ключевые темы
Итоги ключевой сессии Консорциума ИБ ИИ
Итоги ключевой сессии Консорциума ИБ ИИ
Круглый стол «Разработка безопасного ПО в финансовом секторе»
Круглый стол «Разработка безопасного ПО в финансовом секторе»
Вовлеченность ИТ-компаний в безопасную разработку ПО выросла в 10 раз
Вовлеченность ИТ-компаний в безопасную разработку ПО выросла в 10 раз
Google прогнозирует рост числа киберфизических атак в Европе
Google прогнозирует рост числа киберфизических атак в Европе
Идентификация — главный источник риска для облачных сервисов?
Идентификация — главный источник риска для облачных сервисов?
Уведомление об изменении Соглашения о формировании Консорциума участников по поддержке Технологического центра исследования безопасности ядра Linux
Уведомление об изменении Соглашения о формировании Консорциума участников по поддержке Технологического центра исследования безопасности ядра Linux
XV Международная конференция по компьютерным наукам и информационным технологиям — CSIT 2025
XV Международная конференция по компьютерным наукам и информационным технологиям — CSIT 2025
XII научно-практическая конференция «OS DAY. Изолированные среды исполнения в операционных системах»
XII научно-практическая конференция «OS DAY. Изолированные среды исполнения в операционных системах»
На нашем сайте мы используем cookie файлы, содержащие информацию о предыдущих посещениях веб-сайта. Данные обрабатываются для улучшения качества работы нашего веб-сайта. Если вы не хотите использовать cookie файлы, измените настройки браузера.