Анализ кода программного обеспечения и сервисов в ОКИИ при выполнении требований ФСТЭК России

После принятия 187-ФЗ государственные регуляторы уделяют большое внимание обеспечению информационной безопасности объектов критической информационной инфраструктуры (КИИ). От построения подсистем защиты информации и мониторинга инцидентов требования регуляторов постепенно распространились и к таким аспектам ИБ, как контроль безопасности ПО и внедрение практик безопасной разработки. На вебинаре с экспертом «Ростелеком-Солар» мы обсудили, каким образом и на каких этапах построения информационной системы в ОКИИ требуется внедрение новых подходов в соответствии с актуальными правками к Приказу № 239 ФСТЭК России.