Услуги НТЦ «Передовые Системы»

Безопасная разработка ПО

Встраиваем требования информационной безопасности в жизненный цикл программного продукта — от архитектуры и разработки до испытаний и сопровождения.

Анализ задачиИнженерный подходКонтроль качества

Встраиваем требования информационной безопасности в жизненный цикл программного продукта: от анализа задачи и проектирования архитектуры до тестирования, подготовки документации и сопровождения.

Контуры безопасной разработки

01 / АНАЛИЗ

Требования и риски

Определяем критичные активы, возможные угрозы, границы системы и требования к защите.

02 / АРХИТЕКТУРА

Защита по проекту

Закладываем безопасные механизмы доступа, обработки данных, журналирования и интеграции.

03 / КОНТРОЛЬ

Анализ реализации

Проверяем код и компоненты, выявляем уязвимости и отслеживаем устранение замечаний.

04 / ДОКУМЕНТЫ

Готовность к оценке

Формируем комплект материалов, который отражает архитектуру, процессы и результаты проверок.

Безопасность на всём жизненном цикле

Модель угроз

Фиксируем контекст эксплуатации и приоритетные сценарии воздействия.

Проектирование

Преобразуем требования безопасности в конкретные архитектурные решения.

Разработка

Применяем правила безопасного кодирования и контролируем зависимости.

Испытания

Проверяем реализацию и подтверждаем устранение обнаруженных недостатков.

Сопровождение

Актуализируем меры защиты при изменениях продукта и среды эксплуатации.

Поддержка подготовки к сертификации

Помогаем связать требования, реализацию и доказательные материалы в последовательный комплект. Конкретный состав работ определяется назначением продукта и применимыми нормативными требованиями.