- Мы
- Самооценка уровня зрелости ИБ
- Экспертиза
- Консалтинг
- Карьера
- Общественные ИБ-проекты
- Дискуссионный клуб
- Подкаст «Безопасный выход»
- Руководителям ИБ
- Управление функцией ИБ
- Обеспечение ИБ
- Соответствие требованиям ИБ
- Руководителям бизнеса
- Трансформация ИБ в бизнес-функцию
- Пресс-центр
- Новости
- Мероприятия
- Пресс-кит
- Контакты
Внедрение процесса безопасной разработки программного обеспечения
Проект внедрения процесса безопасной разработки ПО требует встраивания безопасности во все этапы разработки, а также автоматизации процессов разработки и тестирования.
Мы предлагаем поэтапное внедрение, включающее помощь в обосновании проекта, разработку ТЭО, аудит существующих процессов разработки, формирование целевого состояния и создание дорожной карты.
Внедрение процесса безопасной разработки может идти в соответствии с требованиями ФСТЭК России (№239 Приказ), с бизнес-целями самой организации, а также международными или отраслевыми стандартами.
Преимуществами внедренных процессов станут:
- Минимизация рисков информационной безопасности
- Сокращение стоимости разработки за счет стандартизации процессов и инструментов
- Повышение стабильности релизов и управляемости процесса внедрения
- Выстроенные коммуникации между командами-разработчиков
- Быстрая адаптация новых сотрудников
- Вендоры программного обеспечения получают конкурентное преимущество за счет выхода на новые клиентские сегменты
В рамках внедрения процесса безопасной разработки эксперты AKTIV.CONSULTING проанализируют существующий в вашей компании процесс разработки и предложат комплекс мер, направленных на повышение уровня безопасности кода, что положительно скажется на стабильности и скорости релизов ПО.
Услуга по внедрению процесса безопасной разработки ПО состоит из модулей, который могут быть реализованы как в комплексе, так и отдельно.
Разработка ТЭО
- Определим цели и задачи проекта внедрения
- Проанализируем влияние процессов безопасной разработки на бизнес-цели организации
- Подготовим технико-экономического обоснования (ТЭО) проекта
Разработка целевого состояния
- Сформируем цели и задачи проекта внедрения (если не было модуля 1)
- Подберем методологии и инструменты построения процессов безопасной разработки
- Опишем и картируем процессы безопасной разработки
Оценка соответствия требованиям регулятора
(для тех, кому актуален комплаенс)
- Обследуем текущие бизнес-процессы разработки
- Сформируем целевое состояние в соответствии с требованиями регуляторов
- Проведем GAP-анализ
- Разработаем рекомендации, включая организационные и технические меры
Разработка дорожной карты по внедрению процесса безопасной разработки
- Проведем приоритезацию организационных и технических мер на основе рекомендаций
- Проанализируем взаимные связи и влияние данных мер
- Разработаем календарный план перехода к целевому состоянию
Внедрение процессов безопасной разработки ПО в соответствии с дорожной картой
- Внедрим организационные меры, включая разработку руководства по безопасной разработке ПО
- Внедрим технические средства (SAST, DAST, Fuzzing и т.п.)
- Проведем консультации по работе с инструментальными средствами
- Проведем консультации выполнения проверок безопасности ПО
- Проведем контрольных мероприятий по проверке соответствия целевому процессу
- Организуем сбор свидетельств действующего процесса безопасной разработки ПО
пожалуйста, форму
и мы с вами свяжемся
маркетинговых материалов
Услуги
консультацию Полноценная бесплатная консультация с целью определения общего плана
действий и дальнейших шагов.