| ГОСТ Р 56939-2024 Защита информации. Разработка безопасного программного обеспечения. Общие требования | |
|---|---|
| Cтатус: | Информация о статусе доступна в коммерческой версии NormaCS |
| Взамен: |  ГОСТ Р 56939-2016 Защита информации. Разработка безопасного программного обеспечения. Общие требования |
| Утвержден: | Росстандарт; Федеральное агентство по техническому регулированию и метрологии, 24.10.2024 |
| Текст и изображение документа: | Word PDF Сканкопия официального издания документа |
ГОСТ 19781-90 Обеспечение систем обработки информации программное. Термины и определения ГОСТ Р 50922-2006 Защита информации. Основные термины и определения ГОСТ Р 51275-2006 Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения ГОСТ Р 51904-2002 Программное обеспечение встроенных систем. Общие требования к разработке и документированию ГОСТ Р 54593-2011 Информационные технологии. Свободное программное обеспечение. Общие положения ГОСТ Р 56498-2015 Сети коммуникационные промышленные. Защищенность (кибербезопасность) сети и системы. Часть 3. Защищенность (кибербезопасность) промышленного процесса измерения и управления ГОСТ Р 56939-2016 Защита информации. Разработка безопасного программного обеспечения. Общие требования
ГОСТ Р 58412-2019 Защита информации. Разработка безопасного программного обеспечения. Угрозы безопасности информации при разработке программного обеспечения ГОСТ Р ИСО/МЭК 12207-2010 Информационная технология. Системная и программная инженерия. Процессы жизненного цикла программных средств
Приказ 1504-ст Об утверждении национального стандарта Российской Федерации Федеральный закон 162-ФЗ О стандартизации в Российской Федерации
Методические рекомендации по цифровой трансформации государственных корпораций и компаний с государственным участием Требования к проведению мероприятий, направленных на создание и апробацию электронного взаимодействия участников процесса перевозок пассажиров автомобильным транспортом по межрегиональным маршрутам регулярных перевозок и исключение бумажного документооборота при организации таких перевозок, а также требования к обеспечению защиты информации при проведении эксперимента и информационной безопасности при использовании информационно-коммуникационных технологий в рамках эксперимента ГОСТ Р 57193-2025 Системная и программная инженерия. Процессы жизненного цикла систем
ГОСТ Р 57700.1-2026 Компьютерные модели и моделирование. Сертификация программного обеспечения компьютерного моделирования физических процессов. Общие требования ГОСТ Р 71746-2024 Системы линейной телемеханики. Общие технические требования ГОСТ Р 71802-2025 Аппаратура для измерения электрической энергии переменного тока. Частные требования. Счетчики электрической энергии цифровые ГОСТ Р 71844-2024 Аэродромы гражданские. Искусственные покрытия. Искусственный интеллект при распознавании дефектов. Общие положения ГОСТ Р 72010-2025 Системы управления железнодорожным подвижным составом в автоматическом и дистанционном режимах. Термины и определения ГОСТ Р 72118-2025 Защита информации. Системы с конструктивной информационной безопасностью. Методология разработки ГОСТ Р 72178-2025 Системы управления железнодорожным подвижным составом в автоматическом и дистанционном режимах. Общие технические требования ГОСТ Р 72468-2025 Оборудование обогатительное. Многофункциональные системы безопасности обогатительных фабрик. Общие технические требования ГОСТ Р 72484-2025 Системы искусственного интеллекта в здравоохранении. Термины и определения. Классификация ГОСТ Р 72497-2025 Системная и программная инженерия. Требования и оценка качества систем и программных средств. Обзор и применение моделей качества ГОСТ Р 72498-2025 Системная инженерия. Системный анализ интероперабельности. Определение существенных угроз и условий ГОСТ Р 72511.3-2026 Информационные технологии (ИТ). Биометрия. Требования к формату обмена данными для испытательных стендов. Часть 3. Подсистема обнаружения атаки на биометрическое предъявление ГОСТ Р 72607.1-2026 Системная инженерия. Системный анализ и управление интероперабельностью. Часть 1. Прогнозирование рисков ГОСТ Р 72607.3-2026 Системная инженерия. Системный анализ и управление интероперабельностью. Часть 3. Минимизация рисков ГОСТ Р 72607.4-2026 Системная инженерия. Системный анализ и управление интероперабельностью. Часть 4. Обоснование способов удержания рисков в допустимых пределах ГОСТ Р 72756-2026 Игрушки с применением технологий искусственного интеллекта. Общие требования Информационное письмо ИН-017-56/118 О новой редакции методического документа Методические рекомендации 3-МР По обеспечению информационной безопасности при разработке и применении искусственного интеллекта на финансовом рынке Методический документ Методика выявления уязвимостей и недекларированных возможностей в программном обеспечении (Выписка)
Методический документ Состав и содержание мероприятий и мер по защите информации, содержащейся в информационных системах ПНСТ 1009-2025 Критическая информационная инфраструктура. Программное обеспечение для доверенных программно-аппаратных комплексов. Общие положения ПНСТ 1012-2025 Услуги пассажирского автомобильного транспорта. Требования к дорожно-транспортной инфраструктуре улично-дорожной сети для организации маршрута межрегиональных, межмуниципальных, муниципальных регулярных пассажирских перевозок с использованием высокоавтоматизированных транспортных средств категорий М2 и М3 ПНСТ 1040-2025 Системы киберфизические. Умный дом. Требования доверия к устройствам и сервисам. Общие положения ПНСТ 1054-2026 Системы искусственного интеллекта на транспорте. Системы мониторинга функционального состояния водителя. Общие положения ПНСТ 1055-2026 Системы искусственного интеллекта на автомобильном транспорте. Анализ качества дорожного покрытия. Общие положения ПНСТ 1056-2026 Системы искусственного интеллекта на автомобильном транспорте. Мониторинг выброса вредных веществ в атмосферу. Общие положения Положение 821-П О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств Положение 890-П О квалификационных требованиях к лицам, осуществляющим отдельные функции в организации, осуществляющей обмен цифровых валют, цифровом депозитарии, операторе информационной системы, в которой осуществляется выпуск цифровых финансовых активов, а также о принятии Банком России решений, предусмотренных частью 1 статьи 52 Федерального закона от 4 августа 2026 года № 282-ФЗ "О цифровых валютах и цифровых правах" Постановление 1729 Об утверждении Положения о государственной аккредитации российских организаций, осуществляющих деятельность в области информационных технологий Постановление 1936 О перечне российских программ для электронных вычислительных машин и баз данных, разработанных и используемых для собственных нужд российскими юридическими лицами Постановление 673 О внесении изменений в постановление Правительства Российской Федерации от 30 сентября 2022 г. № 1729 Приказ 117 Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений Приказ 1504-ст Об утверждении национального стандарта Российской Федерации Приказ 1749 Об утверждении типов средств измерений Приказ 230 О внесении изменений в Порядок проведения сертификации процессов безопасной разработки программного обеспечения средств защиты информации, утвержденный приказом ФСТЭК России от 1 декабря 2023 г. № 240 Приказ 240 Об утверждении Порядка проведения сертификации процессов безопасной разработки программного обеспечения средств защиты информации
Проект ГОСТ Р Высокоскоростной железнодорожный подвижной состав. Устройства управления, контроля и безопасности. Требования безопасности и методы контроля Проект ГОСТ Р Единая система информационного моделирования. Единое информационное пространство. Правила управления Проект ГОСТ Р Защита информации. Безопасность интегральных схем. Общие положения Проект ГОСТ Р Защита информации. Доверенная среда исполнения. Требования к аппаратно-программной платформе Проект ГОСТ Р Защита информации. Разработка безопасного программного обеспечения, реализующего технологии искусственного интеллекта. Общие требования Проект ГОСТ Р Защита информации. Разработка безопасного программного обеспечения. Безопасный компилятор языков C и C++. Общие требования Проект ГОСТ Р Защита информации. Разработка безопасного программного обеспечения. Композиционный анализ программного обеспечения. Общие требования Проект ГОСТ Р Системная и программная инженерия. Требования и оценка качества систем и программных средств. Обзор и применение моделей качества Проект ГОСТ Р Системная инженерия. Обеспечение качества автоматизированных систем управления. Методы прогнозирования рисков Проект ГОСТ Р Системная инженерия. Риск-ориентированная поддержка принятия решений для процесса верификации системы Проект ГОСТ Р Системная инженерия. Риск-ориентированная поддержка принятия решений для процесса сопровождения системы Проект ГОСТ Р Системная инженерия. Риск-ориентированная поддержка принятия решений для процесса функционирования системы Проект ГОСТ Р Системная инженерия. Системный анализ интероперабельности. Обоснование допустимых рисков Проект ГОСТ Р Системная инженерия. Системный анализ интероперабельности. Обоснование способов удержания рисков в допустимых пределах Проект ГОСТ Р Системная инженерия. Системный анализ интероперабельности. Определение существенных угроз и условий Проект ГОСТ Р Системная инженерия. Системный анализ интероперабельности. Прогнозирование рисков Проект ГОСТ Р Системы искусственного интеллекта в здравоохранении. Термины и определения. Классификация Проект ГОСТ Р Системы искусственного интеллекта на автомобильном транспорте. Анализ качества дорожного покрытия. Общие положения Проект ГОСТ Р Системы искусственного интеллекта на автомобильном транспорте. Мониторинг выбросов вредных веществ в атмосферу. Общие положения Проект ГОСТ Р Системы искусственного интеллекта на транспорте. Системы мониторинга функционального состояния водителя. Общие положения Проект ГОСТ Р Стационарная система технического диагностирования и мониторинга подсистем инфраструктуры высокоскоростных железнодорожных линий. Общие требования Проект ПНСТ Системы киберфизические. Умный дом. Рекомендации по обеспечению информационной безопасности видеокамер умного многоквартирного дома Проект ПНСТ Системы киберфизические. Умный дом. Требования доверия к устройствам и сервисам. Общие положения Проект ПНСТ Системы киберфизические. Умный дом. Требования к интерфейсам подключения оконечных устройств умного дома и их защита от сетевых атак
Сообщение 240/24/3693 Об утверждении Методики выявления уязвимостей и недекларированных возможностей в программном обеспечении Сообщение 240/24/5405 О внесении изменений в Порядок проведения сертификации процессов безопасной разработки программного обеспечения средств защиты информации, утвержденный приказом ФСТЭК России от 1 декабря 2023 г. № 240
Указание 7219-У О внесении изменений в Положение Банка России от 20 апреля 2021 года № 757-П Указание 7220-У О внесении изменений в Положение Банка России от 17 августа 2023 года № 821-П
