| ГОСТ Р 56939-2024 Защита информации. Разработка безопасного программного обеспечения. Общие требования | |
|---|---|
| Cтатус: | Информация о статусе доступна в коммерческой версии NormaCS |
| Взамен: |  ГОСТ Р 56939-2016 Защита информации. Разработка безопасного программного обеспечения. Общие требования |
| Утвержден: | Росстандарт; Федеральное агентство по техническому регулированию и метрологии, 24.10.2024 |
| Текст и изображение документа: | Word PDF Сканкопия официального издания документа |
ГОСТ 19781-90 Обеспечение систем обработки информации программное. Термины и определения ГОСТ Р 50922-2006 Защита информации. Основные термины и определения ГОСТ Р 51275-2006 Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения ГОСТ Р 51904-2002 Программное обеспечение встроенных систем. Общие требования к разработке и документированию ГОСТ Р 54593-2011 Информационные технологии. Свободное программное обеспечение. Общие положения ГОСТ Р 56498-2015 Сети коммуникационные промышленные. Защищенность (кибербезопасность) сети и системы. Часть 3. Защищенность (кибербезопасность) промышленного процесса измерения и управления ГОСТ Р 56939-2016 Защита информации. Разработка безопасного программного обеспечения. Общие требования
ГОСТ Р 58412-2019 Защита информации. Разработка безопасного программного обеспечения. Угрозы безопасности информации при разработке программного обеспечения ГОСТ Р ИСО/МЭК 12207-2010 Информационная технология. Системная и программная инженерия. Процессы жизненного цикла программных средств
Приказ 1504-ст Об утверждении национального стандарта Российской Федерации
Федеральный закон 162-ФЗ О стандартизации в Российской Федерации
Методические рекомендации по цифровой трансформации государственных корпораций и компаний с государственным участием Требования к проведению мероприятий, направленных на создание и апробацию электронного взаимодействия участников процесса перевозок пассажиров автомобильным транспортом по межрегиональным маршрутам регулярных перевозок и исключение бумажного документооборота при организации таких перевозок, а также требования к обеспечению защиты информации при проведении эксперимента и информационной безопасности при использовании информационно-коммуникационных технологий в рамках эксперимента ГОСТ Р 57193-2025 Системная и программная инженерия. Процессы жизненного цикла систем ГОСТ Р 71746-2024 Системы линейной телемеханики. Общие технические требования ГОСТ Р 71802-2025 Аппаратура для измерения электрической энергии переменного тока. Частные требования. Счетчики электрической энергии цифровые ГОСТ Р 71844-2024 Аэродромы гражданские. Искусственные покрытия. Искусственный интеллект при распознавании дефектов. Общие положения ГОСТ Р 72010-2025 Системы управления железнодорожным подвижным составом в автоматическом и дистанционном режимах. Термины и определения ГОСТ Р 72118-2025 Защита информации. Системы с конструктивной информационной безопасностью. Методология разработки ГОСТ Р 72178-2025 Системы управления железнодорожным подвижным составом в автоматическом и дистанционном режимах. Общие технические требования ГОСТ Р 72468-2025 Оборудование обогатительное. Многофункциональные системы безопасности обогатительных фабрик. Общие технические требования ГОСТ Р 72484-2025 Системы искусственного интеллекта в здравоохранении. Термины и определения. Классификация ГОСТ Р 72497-2025 Системная и программная инженерия. Требования и оценка качества систем и программных средств. Обзор и применение моделей качества ГОСТ Р 72498-2025 Системная инженерия. Системный анализ интероперабельности. Определение существенных угроз и условий ГОСТ Р 72511.3-2026 Информационные технологии (ИТ). Биометрия. Требования к формату обмена данными для испытательных стендов. Часть 3. Подсистема обнаружения атаки на биометрическое предъявление
ГОСТ Р 72607.1-2026 Системная инженерия. Системный анализ и управление интероперабельностью. Часть 1. Прогнозирование рисков ГОСТ Р 72607.3-2026 Системная инженерия. Системный анализ и управление интероперабельностью. Часть 3. Минимизация рисков ГОСТ Р 72607.4-2026 Системная инженерия. Системный анализ и управление интероперабельностью. Часть 4. Обоснование способов удержания рисков в допустимых пределах ГОСТ Р 72756-2026 Игрушки с применением технологий искусственного интеллекта. Общие требования Информационное письмо ИН-017-56/118 О новой редакции методического документа Методические рекомендации 3-МР По обеспечению информационной безопасности при разработке и применении искусственного интеллекта на финансовом рынке Методический документ Методика выявления уязвимостей и недекларированных возможностей в программном обеспечении (Выписка)
Методический документ Состав и содержание мероприятий и мер по защите информации, содержащейся в информационных системах ПНСТ 1009-2025 Критическая информационная инфраструктура. Программное обеспечение для доверенных программно-аппаратных комплексов. Общие положения ПНСТ 1012-2025 Услуги пассажирского автомобильного транспорта. Требования к дорожно-транспортной инфраструктуре улично-дорожной сети для организации маршрута межрегиональных, межмуниципальных, муниципальных регулярных пассажирских перевозок с использованием высокоавтоматизированных транспортных средств категорий М2 и М3 ПНСТ 1040-2025 Системы киберфизические. Умный дом. Требования доверия к устройствам и сервисам. Общие положения ПНСТ 1054-2026 Системы искусственного интеллекта на транспорте. Системы мониторинга функционального состояния водителя. Общие положения ПНСТ 1055-2026 Системы искусственного интеллекта на автомобильном транспорте. Анализ качества дорожного покрытия. Общие положения ПНСТ 1056-2026 Системы искусственного интеллекта на автомобильном транспорте. Мониторинг выброса вредных веществ в атмосферу. Общие положения Постановление 1729 Об утверждении Положения о государственной аккредитации российских организаций, осуществляющих деятельность в области информационных технологий Постановление 1936 О перечне российских программ для электронных вычислительных машин и баз данных, разработанных и используемых для собственных нужд российскими юридическими лицами Постановление 673 О внесении изменений в постановление Правительства Российской Федерации от 30 сентября 2022 г. № 1729 Приказ 117 Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений Приказ 1504-ст Об утверждении национального стандарта Российской Федерации Приказ 230 О внесении изменений в Порядок проведения сертификации процессов безопасной разработки программного обеспечения средств защиты информации, утвержденный приказом ФСТЭК России от 1 декабря 2023 г. № 240 Приказ 240 Об утверждении Порядка проведения сертификации процессов безопасной разработки программного обеспечения средств защиты информации
Проект ГОСТ Р Высокоскоростной железнодорожный подвижной состав. Устройства управления, контроля и безопасности. Требования безопасности и методы контроля Проект ГОСТ Р Единая система информационного моделирования. Единое информационное пространство. Правила управления Проект ГОСТ Р Защита информации. Разработка безопасного программного обеспечения, реализующего технологии искусственного интеллекта. Общие требования Проект ГОСТ Р Защита информации. Разработка безопасного программного обеспечения. Композиционный анализ программного обеспечения. Общие требования Проект ГОСТ Р Системная и программная инженерия. Требования и оценка качества систем и программных средств. Обзор и применение моделей качества Проект ГОСТ Р Системная инженерия. Обеспечение качества автоматизированных систем управления. Методы прогнозирования рисков Проект ГОСТ Р Системная инженерия. Риск-ориентированная поддержка принятия решений для процесса верификации системы Проект ГОСТ Р Системная инженерия. Риск-ориентированная поддержка принятия решений для процесса сопровождения системы Проект ГОСТ Р Системная инженерия. Риск-ориентированная поддержка принятия решений для процесса функционирования системы Проект ГОСТ Р Системная инженерия. Системный анализ интероперабельности. Обоснование допустимых рисков Проект ГОСТ Р Системная инженерия. Системный анализ интероперабельности. Обоснование способов удержания рисков в допустимых пределах Проект ГОСТ Р Системная инженерия. Системный анализ интероперабельности. Определение существенных угроз и условий Проект ГОСТ Р Системная инженерия. Системный анализ интероперабельности. Прогнозирование рисков Проект ГОСТ Р Системы искусственного интеллекта в здравоохранении. Термины и определения. Классификация Проект ГОСТ Р Системы искусственного интеллекта на автомобильном транспорте. Анализ качества дорожного покрытия. Общие положения Проект ГОСТ Р Системы искусственного интеллекта на автомобильном транспорте. Мониторинг выбросов вредных веществ в атмосферу. Общие положения Проект ГОСТ Р Системы искусственного интеллекта на транспорте. Системы мониторинга функционального состояния водителя. Общие положения Проект ГОСТ Р Стационарная система технического диагностирования и мониторинга подсистем инфраструктуры высокоскоростных железнодорожных линий. Общие требования Проект ПНСТ Системы киберфизические. Умный дом. Требования доверия к устройствам и сервисам. Общие положения Проект ПНСТ Системы киберфизические. Умный дом. Требования к интерфейсам подключения оконечных устройств умного дома и их защита от сетевых атак
Сообщение 240/24/3693 Об утверждении Методики выявления уязвимостей и недекларированных возможностей в программном обеспечении Сообщение 240/24/5405 О внесении изменений в Порядок проведения сертификации процессов безопасной разработки программного обеспечения средств защиты информации, утвержденный приказом ФСТЭК России от 1 декабря 2023 г. № 240
Указание 7219-У О внесении изменений в Положение Банка России от 20 апреля 2021 года № 757-П
Указание 7220-У О внесении изменений в Положение Банка России от 17 августа 2023 года № 821-П
