ГОСТ Р 56939-2024

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                                 ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                               НАЦИОНАЛЬНЫЙ                    ГОСТ Р
                                                    СТАНДАРТ
                                                  РОССИЙСКОЙ
                                                                               56939 —
                                                   ФЕДЕРАЦИИ                   2024




                                       Защита информации

                                 РАЗРАБОТКА БЕЗОПАСНОГО
                                ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ
                                         Общие требования


                                              Издание официальное




                                                       Москва
                                          Российский институт стандартизации
                                                         2024




шумоизоляция от ударного шума

ГОСТ Р 56939—2024


                                       Предисловие
      1 РАЗРАБОТАН Федеральной службой по техническому и экспортному контролю (ФСТЭК Рос­
сии), Акционерным обществом «Лаборатория Касперского» (АО «Лаборатория Касперского»), Феде­
ральным государственным бюджетным учреждением науки Институт системного программирования
им. В.П. Иванникова Российской академии наук (ИСП РАН), Акционерным обществом «Информацион­
ные технологии и коммуникационные системы» (АО «ИнфоТеКС»), Акционерным обществом «Позитив
Текнолоджиз» (АО «Позитив Текнолоджиз»), Обществом с ограниченной ответственностью «РусБИ-
Тех-Астра» (ООО «РусБИТех-Астра»), Акционерным обществом «Сбербанк-Технологии» (АО «Сбер-
Тех»), Обществом с ограниченной ответственностью Научно-технический центр «Фобос-НТ» (ООО
НТЦ «Фобос-НТ»), Обществом с ограниченной ответственностью «Центр безопасности информации»
(ООО «ЦБИ»), Акционерным обществом «Научно-производственное объединение «Эшелон» (АО НПО
«Эшелон»)

    2 ВНЕСЕН Техническим комитетом по стандартизации ТК 362 «Защита информации»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому ре­
гулированию и метрологии от 24 октября 2024 г. № 1504-ст

    4 ВЗАМЕН ГОСТ Р 56939— 2016




     Правила применения настоящего стандарта установлены в статье 26 Федерального закона
от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об из­
менениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего
года) информационном указателе «Национальные стандарты», а официальный текст изменений
и поправок —  в ежемесячном информационном указателе «Национальные стандарты». В случае
пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет
опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные
стандарты». Соответствующая информация, уведомление и тексты размещаются также в ин­
формационной системе общего пользования   —на официальном сайте Федерального агентства по
техническому регулированию и метрологии в сети Интернет (www.rst.gov.ru)




                                          © Оформление. ФГБУ «Институт стандартизации», 2024

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии

ГОСТ Р 56939—2024


                                                                       Содержание
1 Область прим енения..................................................................................................................................................1
2 Нормативные ссы лки..................................................................................................................................................1
3 Термины и о п ред ел ения...........................................................................................................................................2
4 Общие требования к разработке безопасного программного обеспечения................................................. 4
5 Процессы разработки безопасного программного обеспечения..................................................................... 5
Приложение А (справочное) Инициализация процессов разработки безопасного программного
             обеспечения...................................................................................................................................... 28

ГОСТ Р 56939—2024


                                         Введение
     Настоящий стандарт направлен на достижение целей, связанных с предотвращением появления,
выявлением и устранением недостатков, в том числе уязвимостей, в программном обеспечении, и со­
держит общие требования, предъявляемые к разработчикам и производителям программного обеспе­
чения при реализации процессов разработки безопасного программного обеспечения.




IV