Обеспечение информационной безопасности ИУС, важных для безопасности: процессный подход на основе системы менеджмента качества

Брежнев, Е. В.; Коваленко, А. А.; Ильяшенко, О. А.

Кибербезопасность любого продукта непосредственно связана с безопасностью среды, используемой для его создания, а также обеспечивается его свойствами и процессами разработки. Описан предлагаемый подход к разработке кибербезопасных приложений путем создания и имплементации процесса обеспечения информационной безопасности (ИБ) в компании-разработчике. Процесс обеспечения ИБ рассматривается как важный бизнес-процесс, входами которого являются ресурсы компании, а выходом - безопасный продукт, удовлетворяющий требованиям заказчика. Этот процесс должен разрабатываться с учетом других бизнес процессов компании, в рамках системы менеджмента качеством (СМК). Процесс обеспечения ИБ осуществляется с учетом множества внешних и внутренних факторов. Безопасная среда разработки является важным фактором разработки приложения. Рассмотрен пример создания среды в рамках специальной СМК Nuclear Quality Assurance (NQA).

Якщо, ви не знайшли інформацію про автора(ів) публікації, маєте бажання виправити або відобразити більш докладну інформацію про науковців України запрошуємо заповнити "Анкету науковця"


	Наукова періодика України		Радіоелектронні і комп’ютерні системи