Регуляторные направления
Оценка программного обеспечения по ОУД4
ООО "Амбрелла" предоставляет услуги по оценке соответствия продукции требованиям ГОСТ Р ИСО/МЭК 15408, предъявляемым к функциям безопасности и уровню доверия продукции.
О решении
Такая оценка проводится для вывода на новые рынки или выполнения требований регуляторов.
Ключевые задачи
- ГОСТ Р ИСО/МЭК 15408
- Анализ документации
- Исходный код
- Пентест
Работы по оценке
- анализ документации и разработка задания по безопасности
- изучение архитектуры и компонентов прикладного ПО
- поиск информации об уязвимостях и слабостях компонентов ПО
- статический и динамический анализ исходного кода
- разработка, согласование и уточнение методики пентеста
- развертывание тестового стенда
- динамический анализ исполняемого приложения и фаззинг серверной части
- тестирование на проникновение с протоколированием тестов и испытаний
- оценка иных элементов доверия, входящих в область оценки
Что остается после работ
- отчет о проведенном исследовании
- перечень исследованных компонентов прикладного ПО и среды функционирования
- перечень использованных баз данных уязвимостей
- результаты исследования
- идентификация выявленных уязвимостей и оценка критичности
- рекомендации по устранению выявленных уязвимостей
Кому подходит услуга
- финансовые организации
- разработчики ПО для финансовых организаций
Опишите объект и регуляторный контур
Подскажем, с чего начать: сформировать требования, спроектировать СЗИ, внедрить защиту, пройти аттестацию или проверить соответствие.