ФСТЭК России подтвердила статус безопасности процессов разработчика Astra Linux
Производитель ключевой российской операционной системы Astra Linux, компания «РусБИТех-Астра», получила сертификат ФСТЭК России, подтверждающий соответствие процессов безопасной разработки национальному стандарту Российской Федерации ГОСТ Р 56939-2024. В основе документа лежит заключение Института системного программирования им. В.П. Иванникова РАН – первого аккредитованного на проведение работ по оценке соответствия процессов безопасной разработки органа по сертификации.
Таким образом, сертификат подтверждает, что в компании работают квалифицированные ИБ-специалисты и выстроены надежные процессы безопасной разработки, а это в свою очередь позволяет «РусБИТех-Астра» вносить изменения в сертифицированные продукты без привлечения испытательной лаборатории.
Безопасная разработка предполагает целый комплекс процедур, включая исследования кода с применением инструментальных средств, проектирование архитектуры, обеспечение техподдержки и устранения уязвимостей, вывод из эксплуатации и др.
