Каким быть новому ГОСТу по защите информации

Национальный стандарт Р 56939 «Защита информации. Разработка безопасного программного обеспечения» 2016 года признан устаревшим, и его вскоре заменит новый ГОСТ.

Проект этого документа представлен на сайте ФСТЭК, где до 15 февраля 2024 г. продлится его публичное обсуждение. Отмечается, что норматив «стал гораздо более жесткий и продуманный».

По словам заместителя директора департамента по консалтингу и аудиту ARinteg Олега Нестеровского, издание нового ГОСТа – ожидаемый шаг. «Компьютерная техника в совокупности с программным обеспечением «морально» устаревает за 5-7 лет, не говоря уже о «техническом» устаревании. Особенности (новшества) разработки нового программного обеспечения требуют отражения в нормативной базе», – пояснил он.

По словам эксперта, ведение новых требований к содержанию и порядку выполнения работ, связанных с созданием безопасного программного обеспечения, является естественным следствием ужесточения требований по защите информации, определенных (регламентированных) введением в действие Указа Президента Российской Федерации от 01.05.2022 № 250 и Постановления Правительства Российской Федерации от 14.11.2023 № 1912.