Электронный фонд правовой
и нормативно-технической документации
ISO/IEC 27034-5-2017 Information technology - Security techniques - Application security - Part 5: Protocols and application security controls data structure
Документ «ISO/IEC 27034-5-2017» описывает основные принципы, методы и контролируемые элементы, обеспечивающие безопасность приложений в контексте использования различных протоколов. Он направлен на установление структурированного подхода к защите информации в программных продуктах, обеспечивая интеграцию между безопасностью приложений и процессами разработки. Стандарт предназначен в первую очередь для организаций, стремящихся внедрить меры безопасности на этапе проектирования и эксплуатации своих приложений.
Ключевыми аспектами документа являются требования и рекомендации по анализу угроз, а также механизмы и методы обеспечения контроля безопасности. В частности, акцентируется внимание на механизмах аутентификации, авторизации и управлении доступом, а также на способах защиты данных в процессе их передачи и хранения. Кроме того, рассматриваются параметры для оценки рисков и механизмы мониторинга безопасности приложений.
Технические детали документа включают условия проведения испытаний и необходимую классификацию угроз для различных типов приложений. Измеряемые величины применяются для оценки эффективности внедрённых мер безопасности, что позволяет осуществить комплексный мониторинг их достижения. Также указаны методы, используемые для верификации соответствия стандарту в процессе разработки программного обеспечения.
Целевая аудитория стандарта охватывает широкий круг специалистов, включая производителей программного обеспечения, испытательные лаборатории и контролирующие органы, которые занимаются обеспечением информационной безопасности. Работая с этой информацией, указанные группы могут развивать и внедрять необходимые меры для повышения уровня защищенности своих продуктов и услуг.
Практическое значение стандарта заключается в его влиянии на безопасность приложений, качество программного обеспечения и совместимость с существующими системами защиты. Внедрение рекомендаций документа позволяет снизить влияние потенциальных угроз, повысить удовлетворенность пользователей и соответствие законодательным требованиям. При необходимости обновлений или дополнений документ будет пересматриваться с акцентом на изменения в современных угрозах и технологиях, обеспечивая актуальность и эффективность предложенных мер безопасности.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Скачать документ нельзя. Вы можете заказать документ.
Международные и зарубежные стандарты (ASTM, ISO, ASME, API, DIN, BS и др.) не предоставляются в рамках данной услуги. Каждый стандарт приобретается платно с учетом лицензионной политики Разработчика.
Любые авторские документы, размещенные на сайте, представлены в соответствии с признанным в международной практике принципом «как есть». ООО «Информпроект Групп» не несет ответственности за правильность информации, изложенной в авторских документах.
Возможно вас заинтересуют
ISO/IEC 27034-3-2018 Information technology - Application security - Part 3: Application security management process
ISO/IEC 27034-2-2015 Information technology - Security techniques - Application security - Part 2: Organization normative framework
ISO/IEC 27034-1-2011 Information technology — Security techniques — Application security — Part 1: Overview and concepts
ISO/IEC 27034-6-2016 Information technology - Security techniques - Application security - Part 6: Case studies
ISO/IEC 27034-7-2018 Information technology - Application security - Part 7: Assurance prediction framework
ISO/IEC 27035-1-2016 Information technology - Security techniques - Information security incident management - Part 1: Principles of incident management