С 1 марта 2021 на территории Республики Беларусь впервые введен ГОСТ ISO/IEC TS 19249-2021 «Информационные технологии. Методы и средства обеспечения безопасности. Каталог принципов построения архитектуры и проектирования безопасных продуктов, систем и приложений».
Стандарт представляет собой каталог принципов построения архитектуры и проектирования, которые допускается использовать при разработке безопасных продуктов, систем и приложений, а также руководство по эффективному использованию этих принципов. Каждый принцип построения архитектуры и проектирования описывается с использованием общей структуры, определяющей цель и преимущество принципа проектирования, то, каким образом он может способствовать разработке безопасного продукта, системы или приложения, его зависимость от других принципов, описанных в стандарте. Для каждого принципа представлены примеры того, как он может быть реализован, как он может способствовать свойствам и функциям безопасности и какие другие аспекты должны быть приняты во внимание в приведенном примере, чтобы также учитывать требования, не связанные с безопасностью, такие как удобство использования и производительность.
В стандарте приведены рекомендации по разработке безопасных продуктов, систем и приложений; он направлен на обеспечение более эффективной оценки свойств безопасности, которые должны реализовывать эти продукты, системы и приложения.
Стандарт относится к области применения ISO/IEC 15408 и ISO/IEC 18045 и адресован как разработчикам, так и специалистам по оценке безопасности продуктов, систем и приложений.
Стандарт не устанавливает никаких требований к оценке, процессу оценки или реализации.
Вы можете поработать с текстом ГОСТ ISO/IEC TS 19249-2021, посетив читальный зал отдела технических нормативных правовых актов. Ждем Вас с 9:00 до 18:00 (5-й этаж, комн. 504., тел. для справок +375 17 203 83 34).
Доступ к тексту ГОСТ ISO/IEC TS 19249-2021 имеется также в читальных залах областных филиалов РНТБ (Брест, Витебск, Гомель, Гродно, Могилев).
