АСТРА [новости]
НОВОСТИ АКЦИЙ РФ
Статус безопасности
ФСТЭК России официально подтвердила безопасность процессов разработчика Astra Linux ООО «РусБИТех-Астра», входящее в состав ПАО Группа Астра, с гордостью сообщает о получении сертификата ФСТЭК России № 3 от 28 января 2025 года. Этот документ удостоверяет, что процессы безопасной разработки компании соответствуют национальному стандарту Российской Федерации ГОСТ Р 56939. Сертификат был оформлен на основании заключения Института системного программирования имени В.П. Иванникова РАН — первого органа по сертификации, аккредитованного на проведение работ по оценке соответствия процессов безопасной разработки. В этом авторитетном учреждении работают эксперты с высочайшим уровнем знаний и опыта в данной области. При подготовке к сертификации и стандартизации процессов безопасной разработки были учтены положения новой редакции ГОСТ Р 56939-2024, которая вступила в силу с 20 декабря 2024 года. Полученный сертификат свидетельствует о том, что в компании работают высококвалифицированные специалисты в области информационной безопасности, а процессы безопасной разработки выстроены на высоком уровне. Это позволяет компании самостоятельно проводить исследования, связанные с внесением изменений в сертифицированные продукты, без привлечения испытательной лаборатории. Благодаря этому значительно сокращается срок выпуска обновлений. Требования к безопасной разработке программного обеспечения (РБПО) включены в нормативно-правовые акты ФСТЭК России, которые регулируют меры защиты данных в инфраструктурах, обрабатывающих информацию ограниченного доступа. Важно отметить, что эти требования распространяются не только на программное обеспечение, подлежащее обязательной сертификации, но и на другие прикладные и системные решения, которые используются на объектах критической информационной инфраструктуры и за её пределами. Безопасная разработка — это не просто исследование кода с использованием инструментальных средств, а целый комплекс процедур, охватывающих весь жизненный цикл продукта — от проектирования его архитектуры до вывода из эксплуатации. Не менее важны техническая поддержка, подготовка и выпуск обновлений, которые устраняют обнаруженные уязвимости. Именно это является основой для надежной защиты информации. Источник: www.astragroup.ru