Перейти к сути
Компания ЦЭК Безопасность является официальным представителем сертифицированных российских разработчиков ПО для обеспечения безопасности государственных и коммерческих организаций. Мы оказываем полный комплекс услуг: внедрение, обучение и дальнейшую поддержку продуктов.
Смотрите список офисной техники, подходящей для решения задач по безопасности.
Рекомендованное ПО
Стандарты кибербезопасности ПО в России
В России безопасность программного обеспечения регулируется комплексом нормативно-правовых актов и стандартов. Все разработчики ПО из нашего списка имеют сертификацию ФСБ и ФСТЭК.
- ФСТЭК — защита госсистем и критической инфраструктуры (доступ, настройки ПО, управление уязвимостями).
- ФСБ — требования к криптографической защите информации.
Ключевые ГОСТы:
- ГОСТ Р 56939‑2024 — общие требования к безопасной разработке ПО (контроль версий, интеграция, управление ошибками).
- ГОСТ Р ИСО/МЭК 12207 — процессы жизненного цикла ПО с учётом безопасности.
- ГОСТ Р 58412 — типовые угрозы безопасности при разработке.
- ГОСТ Р 59547‑2021 — требования к мониторингу ИБ.
- ГОСТ Р 58833‑2020 — правила идентификации и аутентификации.
Основные законы:
- № 149‑ФЗ — общие принципы защиты информации.
- № 187‑ФЗ — безопасность критической ИТ‑инфраструктуры.
- № 152‑ФЗ — защита персональных данных.
Базовые требования к ПО:
- Управление уязвимостями (выявление и устранение).
- Контроль доступа и аутентификация пользователей.
- Мониторинг событий безопасности.
- Резервное копирование данных.
- Шифрование каналов передачи.
- Физическая защита инфраструктуры.
- Обучение пользователей.
- Взаимодействие с ГосСОПКА (система противодействия кибератакам).
Разработчики ПО:
- Соблюдают ГОСТ Р 56939‑2024 на всех этапах разработки.
- Анализируют угрозы по ГОСТ Р 58412.
- Внедряют контроль версий и непрерывную интеграцию.
- Обеспечивают аутентификацию по ГОСТ Р 58833‑2020.
- Организуют мониторинг по ГОСТ Р 59547‑2021.
- Учитывают требования ФСТЭК и ФСБ для целевых сфер.