Электронный фонд правовой
и нормативно-технической документации
ISO/IEC 27034-1-2011 Information technology — Security techniques — Application security — Part 1: Overview and concepts Информационные технологии — Техники безопасности — Безопасность приложений — Часть 1: Обзор и концепции
Документ «ISO/IEC 27034-1-2011» посвящён управлению безопасностью приложений и является частью стандарта, направленного на обеспечение доверия к информационным технологиям. Его основное назначение заключается в разработке и внедрении эффективных процессов для управления безопасностью приложений в рамках организации. Стандарт охватывает как стратегии, так и процедуры, необходимые для обеспечения целостности, конфиденциальности и доступности данных.
В документе регламентируются ключевые аспекты применения методов оценивания безопасности приложений, включая идентификацию рисков, оценку угроз и уязвимостей. Приведены требования к процессам создания приложений, обеспечивающие их защиту на всех этапах жизненного цикла. Также описаны параметры, такие как технические средства защиты данных и рекомендации по проведению тестирования безопасности в соответствии с установленными критериями.
Среди важных технических деталей, упоминаемых в стандарте, можно выделить условия испытаний на уязвимости, классификацию процессов разработки и основные измеряемые величины, такие как уровень защищенности и соответствие требованиям безопасности. Данный документ ориентирован на широкий круг специалистов, включая разработчиков программного обеспечения, аудиторов, исследовательские лаборатории и контролирующие органы, отвечающие за соблюдение норм в секторе информационных технологий.
Практическое значение стандарта выражается в его влиянии на повышение уровня безопасности приложений, что непосредственно влияет на качество предоставляемых услуг и защиту данных пользователей. Стандарт способствует улучшению совместимости приложений и систем, что облегчает их интеграцию в существующие IT-структуры. Также следует отметить, что документ постоянно обновляется, чтобы учитывать новые угрозы и технологии, обеспечивая актуальность регламентируемых требований и рекомендаций.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Чтобы получить полный доступ к этому и другим документам, приобретайте доступ к Информационной сети «Техэксперт» - лидеру в области комплексного обеспечения предприятий нормативно-технической документацией.
доступны в системах «Техэксперт» и «Кодекс»
Возможно вас заинтересуют
ISO/IEC 27034-1-2011/cor1-2014
ISO/IEC 27033-6-2016 Information technology. Security techniques. Network security. Part 6: Securing wireless IP network access
Информационные технологии. Техники безопасности. Безопасность сетей. Часть 6: Защита доступа к беспроводным IP-сетям
ISO/IEC 27033-5-2013 Information technology. Security techniques. Network security. Part 5: Securing communications across networks using Virtual Private Network (VPNs)
Информационные технологии. Техники безопасности. Безопасность сетей. Часть 5: Защита коммуникаций через сети с использованием виртуальных частных сетей (VPNs)
ISO/IEC 27034-2-2015 Information technology - Security techniques - Application security - Part 2: Organization normative framework
Информационные технологии - Техники безопасности - Безопасность приложений - Часть 2: Организационная нормативная основа
ISO/IEC 27034-3-2018 Information technology - Application security - Part 3: Application security management process
Информационные технологии - Безопасность приложений - Часть 3: Процесс управления безопасностью приложений
ISO/IEC 27034-5-2017 Information technology - Security techniques - Application security - Part 5: Protocols and application security controls data structure
Информационные технологии - Техники безопасности - Безопасность приложений - Часть 5: Протоколы и структура данных контролов безопасности приложений