Горюнов, Максим Николаевич. Внедрение сертификации в жизненный цикл программного обеспечения [Текст] / М. Н. Горюнов, Р. М. Юдичев, А. А. Фадин // Защита информации. Инсайд. - 2016. - № 3. - С. 28-35 : ил. - Библиогр.: с. 35 (14 назв.)
Рубрики: Вычислительная техника Программирование ЭВМ. Компьютерные программы. Программотехника Кл.слова (ненормированные): СЗИ -- безопасность исходных текстов -- непрерывная сертификация -- программное обеспечение -- серверы непрерывной интеграции -- сертификация -- средства защиты информации -- статический анализ Аннотация: В статье описываются актуальные проблемы и вызовы сертификации программного обеспечения по требованиям безопасности информации на примере статического анализа безопасности исходных текстов, а также перспективы использования средств непрерывной интеграции при сертификации. В этом контексте рассмотрено новое направление, связанное с организацией процесса так называемой непрерывной сертификации средств защиты информации, касающегося как испытаний в рамках имеющихся систем сертификации, так и внутренней оценки соответствия. Предложена структура системы непрерывной сертификации, произведена оценка готовности использования в ней современных инструментальных средств проведения сертификационных испытаний программного обеспечения. Доп.точки доступа: Юдичев, Роман Михайлович; Фадин, Андрей Анатольевич Нет сведений об экземплярах (Источник в БД не найден) |