ГОСТ Р ИСО/МЭК 27034-1—2014
0.5.3 ИСО/МЭК 27002, Свод норм и правил менеджмента информационной безопасности
ИСО/МЭК 27002 предоставляет практические приемы, которые организация может реализо
вать в качестве мер и средств контроля и управления безопасностью приложений, как предлагает
ИСО/МЭК 27034. Наибольший интерес представляют меры и средства контроля и управления безопас
ностью из следующих разделов ИСО/МЭК 27002:2005:
a) раздел 10: Менеджмент коммуникаций и работ;
b
) раздел 11: Управление доступом:
c) раздел 12: Приобретение, разработка и эксплуатация информационных систем.
0.5.4 ИСО/МЭК 27005, Менеджмент риска информационной безопасности
ИСО/МЭК 27034 способствует реализации предлагаемого ИСО/МЭК 27005 процесса менеджмен
та риска в сфере, ограниченной безопасностью приложений. В приложении С настоящего стандарта
приводится краткое описание процесса менеджмента риска.
0.5.5 ИСО/МЭК 21827, Проектирование безопасности систем. Модель зрелости процесса®
(SSE-CMM®)
ИСО/МЭК 21827 предоставляет базовые практические приемы проектирования безопасности, ко
торые организация может реализовать в качестве мер и средств контроля и управления безопасностью
приложений, как предполагает ИСО/МЭК 27034. Кроме того, процессы ИСО/МЭК 27034 способствуют
достижению некоторых возможностей процессов, определяющих уровни возможностей процессов по
ИСО/МЭК 21827.
0.5.6 ИСО/МЭК 15408-3, Критерии оценки безопасности информационных технологий.
Часть 3: Требования доверия к безопасности
ИСО/МЭК 15408-3 предоставляет требования и элементы действий, которые организация может
реализовать в качестве мер и средств контроля и управления безопасностью приложений, как предпо
лагает ИСО/МЭК 27034.
0.5.7 ИСО/МЭК ТО 15443-1, Основы доверия к безопасности информационных технологий.
Часть 1:Обзор и основы, и ИСО/МЭКТ015443-3, Основыдоверия кбезопасности информационных
технологий. Часть 3: Анализ методов обеспечения доверия
ИСО/МЭК 27034 помогает применять и отражать принципы доверия к безопасности из
ИСО/МЭК ТО 15443-1 и содействовать сценариям обеспечения доверия из ИСО/МЭК ТО 15443-3.
0.5.8 ИСО/МЭК 15026-2, Разработка программного обеспечения и систем. Гарантирование
систем и программного обеспечения. Часть 2: Сценарии обеспечения доверия
Использование процессов и мер и средств контроля и управления безопасностью приложений из
ИСО/МЭК 27034 в проектах приложений непосредственно способствует реализации сценариев обеспе
чения доверия к безопасности приложений. В частности;
a) утверждения и их обоснования обеспечиваются процессом анализа риска безопасности при
ложений;
b
) свидетельства предоставляются встроенными верификационными измерениями мер исредств
контроля и управления безопасностью приложений;
c) соответствие ИСО/МЭК 27034 может использоваться в качестве аргумента во многих подобных
сценариях обеспечения доверия.
См. также 8.1.2.6.5.1.
0.5.9 ИСО/МЭК 15288, Разработка программного обеспечения и систем. Процессы
жизненного цикла систем, и ИСО/МЭК 12207, Разработка программного обеспечения и систем.
Процессы жизненного цикла программных средств
ИСО/МЭК 27034 предоставляет дополнительные процессы для организации, а также меры и
средства контроля и управления безопасностью приложений, которые организация может включать как
дополнительные мероприятия в существующие процессы жизненного цикла проектирования систем и
программных средств, предоставляемые ИСО/МЭК 15288 и ИСО/МЭК 12207.
0.5.10 ИСО/МЭК ТО 29193 (в процессе разработки), Принципы и методы инжиниринга
безопасных систем
ИСО/МЭК ТО 29193 предоставляет руководства для инжиниринга безопасности систем или про
дуктов ИКТ. которые организация может реализовать в качестве мер и средств контроля и управления
безопасностью приложений, как предлагает ИСО/МЭК 27034.
IX