ГОСТ Р ИСО/МЭК 27034-1-2014

Обозначение

Заглавие на русском языке

Информационная технология. Методы и средства обеспечения безопасности. Безопасность приложений. Часть 1. Обзор и общие понятия

Заглавие на английском языке

Information technology. Security techniques. Application security. Part 1. Overview and concepts

Дата введения в действие

01.06.2015

ОКС

35.040

Аннотация (область применения)

ИСО/МЭК 27034 предоставляет организациям руководство, содействующее интеграции безопасности в процессы, используемые для менеджмента приложений. Данная часть ИСО/МЭК 27034 содержит общий обзор безопасности приложений, а также определения, понятия, принципы и процессы, касающиеся обеспечения безопасности приложений. ИСО/МЭК 27034 применим для приложений, разработанных в рамках организации, или приобретенных у третьей стороны, а также в случаях аутсорсинга разработки или эксплуатации приложений

Ключевые слова

информационная технология; безопасность приложений; проект приложения; контекст приложения; жизненный цикл приложения; мера и средство контроля и управления безопасностью приложения; уровень доверия приложения; нормативная структура приложения

Термины и определения

Раздел стандарта

Вид стандарта

4 - Стандарты на методы контроля

Аутентичный текст с ISO

ISO/IEC 27034-1:2011

Нормативные ссылки на: ISO

ISO/IEC 27000:2014;ISO/IEC 27001:2013;ISO/IEC 27002:2013;ISO/IEC 27005:2011

Управление Ростехрегулирования

1 - Управление технического регулирования и стандартизации

Количество страниц (оригинала)

Организация - Разработчик

Федеральное государственное унитарное предприятие «Всероссийский научно-исследовательский институт стандартизации и сертификации в машиностроении» (ФГУП «ВНИИНМАШ»); Общество с ограниченной ответственностью «Информационно-аналитический вычислительный центр» (ООО «ИАВЦ»); Общество с ограниченной ответственностью «Научно-производственная фирма «Кристалл» (ООО «НПФ «Кристалл»)

Статус

Действует

Код цены