Обозначение | ГОСТ Р ИСО/МЭК 27034-7-2020 |
Полное обозначение | ГОСТ Р ИСО/МЭК 27034-7-2020 |
Заглавие на русском языке | Информационные технологии. Безопасность приложений. Часть 7. Основы прогнозирования доверия |
Заглавие на английском языке | Information technology. Application security. Part 7. Assurance prediction framework |
Дата введения в действие | 01.06.2021 |
Дата огр. срока действия | |
ОКС | 35.020 |
Код ОКП | |
Код КГС | |
Код ОКСТУ | |
Индекс рубрикатора ГРНТИ | |
Аннотация (область применения) | Настоящий стандарт устанавливает минимальные требования, при которых действия, определенные мерами по обеспечению безопасности приложения, заменяются прогнозным обоснованием безопасности приложения. Меры обеспечения безопасности приложений (МОБП), сопоставленные с прогнозным обоснованием безопасности приложений (ПОБП), определяют ожидаемый уровень доверия для последующего приложения. В контексте ожидаемого уровня доверия всегда существует исходное приложение, для которого проектная группа выполняла действия с использованием МОБП для достижения фактического уровня доверия.
Использование ПОБП, определенного в настоящем стандарте, применимо для проектных групп, которые имеют определенную нормативную структуру приложений и исходное приложение с фактическим уровнем доверия.
Прогнозы относительно объединения нескольких компонентов или истории разработчика по отношению к другим приложениям выходят за рамки настоящего стандарта |
Ключевые слова | информационные технологии, безопасность приложения, доверие, риск, уверенность, управление |
Термины и определения | Раздел стандарта |
Наличие терминов РОСТЕРМ | |
Вид стандарта | Стандарты на процессы |
Вид требований | |
Дескрипторы (английский язык) | |
Обозначение заменяемого(ых) | |
Обозначение заменяющего | |
Обозначение заменяемого в части | |
Обозначение заменяющего в части | |
Гармонизирован с: | |
Аутентичный текст с ISO | ISO/IEC 27034-7:2018 |
Аутентичный текст с IEC | |
Аутентичный текст с ГОСТ | |
Аутентичный текст с прочими | |
Содержит требования: ISO | |
Содержит требования: IEC | |
Содержит требования: СЭВ | |
Содержит требования: ГОСТ | |
Содержит требования: прочими | |
Нормативные ссылки на: ISO | ISO/IEC 27000;ISO/IEC 27034-1 |
Нормативные ссылки на: IEC | |
Нормативные ссылки на: ГОСТ | |
Документ внесен организацией СНГ | |
Нормативные ссылки на: Прочие | |
Документ принят организацией СНГ | |
Номер протокола | |
Дата принятия в МГС | |
Присоединившиеся страны | |
Управление Ростехрегулирования | 1 - Управление технического регулирования и стандартизации |
Технический комитет России | 22 - Информационные технологии |
Разработчик МНД | |
Межгосударственный ТК | |
Дата последнего издания | 21.12.2020 |
Номер(а) изменении(й) | |
Количество страниц (оригинала) | 36 |
Организация - Разработчик | Федеральное государственное учреждение «Федеральный исследовательский центр «Информатика и управление» Российской академии наук» (ФИЦ ИУ РАН) |
Статус | Действует |
Код цены | 4 |
На территории РФ пользоваться | |
Отменен в части | |
Номер ТК за которым закреплен документ | 022 |
Номер приказа о закреплении документа за ТК | 151 |
Дата приказа о закреплении документа за ТК | 26.01.2023 |
|