ГОСТ Р ИСО/МЭК 27034-1—2014
8.1.2.7.6 Аутсорсинг
На этапе реализации группа, занимающаяся подготовкой к работе, осуществляет мероприятия,
связанные с реализацией программных средств. Если некоторые мероприятия реализации организа
ция осуществляет через аутсорсинг, то для достижения целевого уровня доверия приложения, возмож но,
потребуется добавить к мероприятиям реализации специальные ASC. Поэтому эталонная модель
жизненного цикла безопасности приложений включает определенную сферу деятельности для аутсор
синга.
Такие мероприятия обычно осуществляются как часть процессов в масштабах организации. Они
включают процессы проектирования программных средств из ИСО/МЭК 12207. такие как процесс при
обретения, процесс менеджмента документации программных средств, процесс менеджмента конфи
гурации программных средств и процесс менеджмента риска.
8.1.2.7.7 Разработка
На этапе реализации группа, занимающаяся подготовкой к работе, осуществляет мероприятия,
связанные с внедрением программных средств. Если организация осуществляет некоторые из таких
мероприятий своими силами, то ASC, добавленные к мероприятиям по внедрению, могут отличаться от
тех. которые добавляются в случае приобретения или аутсорсинга внедрения компонентов приложе ний.
Поэтому эталонная модель жизненного цикла безопасности приложений включает определенную
область мероприятий разработки с последующей реализацией программных средств силами органи
зации.
Такие мероприятия обычно осуществляются как часть процессов в масштабах организации. Они
включают процессы проектирования программных средств из ИСО/МЭК 12207. такие как процесс ме
неджмента риска, проектирование на уровне архитектуры системы, процесс архитектурного проекти
рования программных средств, процесс детального проектирования программных средств, процесс
создания программных средств, процесс менеджмента документации программных средств, процесс
менеджмента конфигурации программных средств, процесс верификации программных средств, про
цесс утверждения программных средств, процесс проверки программных средств, процесс доменного
проектирования и процесс менеджмента повторного использования активов.
8.1.2.7.8 Приобретение
Группа, занимающаяся подготовкой к работе, может осуществлять мероприятия по приобрете
нию с целью внешнего получения или приобретения продукта и/или услуги, отвечающих потребностям
организации. К этим мероприятиям могут добавляться специальные ASC. Поэтому эталонная модель
жизненного цикла безопасности приложений включает определенную сферу для мероприятий по
при обретению с последующей реализацией приобретенных компонентов приложений.
Такие мероприятия обычно осуществляются как часть процессов в масштабах организации. Они
включают процессы проектирования программных средств из ИСО/МЭК 12207. такие как процесс при
обретения. процесс менеджмента документации программных средств, процесс менеджмента конфи
гурации программных средств, процесс менеджмента риска и процесс реализации.
8.1.2.7.9 Ввод в действие
На этапе ввода в действие группой, занимающейся подготовкой к работе, осуществляются меро
приятия по подготовке, конфигурированию, тестированию и развертыванию приложения в операцион
ной среде, определяемой организацией.
Такие мероприятия обычно осуществляются как часть процессов в масштабах организации. Они
включают процессы проектирования программных средств из ИСО/МЭК 12207, такие как процесс ме
неджмента конфигурации программных средств, процесс интеграции системы и процесс проверки со
ответствия системы техническим условиям.
8.1.2.7.10 Использование
На этапе использования и поддержки осуществляются мероприятия, связанные с фактическим
использованием приложения в операционной среде всеми пользователями, включая конечных пользо
вателей. Такие мероприятия включают управление доступом пользователей, протоколирование, мони
торинг. обучение безопасности и т. д.
24