Разработан новый стандарт в области информационной безопасности

👉Сообщается, что в Росстандарт внесена новая версия ГОСТ Р 56939 "Защита информации. Разработка безопасного программного обеспечения. Общие требования"
Она разработана на смену ГОСТа 2016, который, по мнению экспертов, уже устарел

✅Специалисты считают достижением новой версии стандарта то, что акцент сделан не на мерах, а на процессах. Это позволит сертифицировать продукт, а не каждую версию, как это происходит сейчас — и выпускать обновления сразу, не дожидаясь их сертификации.
📌Версия также вводит регулярный внешний аудит.

💡Окон­ча­тель­ное при­нятие стандарта от­расль ожидает до конца 2024 г., однако до сих пор аккредитована лишь одна тестовая лаборатория, что может создать проблемы в первые месяцы действия нового документа

✔️АНО "Умный МКД" также проводит работу над новыми документами в сфере ИБ, в т.ч. согласно ППС, в рамках отдельной рабочей группы "Доверие и информационная безопасность умного МКД"