Образец отчёта об анализе текущего состояния процессов разработки безопасного ПО
Стандарт требует периодически анализировать, какие процессы реализованы и каких ресурсов не хватает (пункты 5.1.2.1 и 5.1.2.2 ГОСТ Р 56939-2024). Результат — отчёт. Он отвечает на два вопроса: где мы сейчас и что мешает двигаться дальше. Из отчёта вырастает план развития процессов, а при подготовке к сертификации в нём же удобно записать итоги внутренней проверки по тем направлениям, которые потом проверит орган по сертификации.
Как получить документ
Два пути: сформировать в кабинете или купить готовый образец за 1 000 ₽.
Отчёт об анализе текущего состояния процессов разработки безопасного программного обеспечения по вашим данным
Документ собирается по самооценке процессов и перечню инструментов из мастера режима «Разработка безопасного ПО» — их ведут в кабинете. Анкета образца этого не посчитает, поэтому под вашу организацию он собирается в кабинете.
Что даёт кабинет
- ✓Документы с реквизитами и сведениями вашей организации, готовые к подписи
- ✓Сведения подставляются из того, что вы уже ввели, а пробелы видны до скачивания
- ✓Образцы заполнения во всех вариантах — для просмотра на платном тарифе, с файлами — при покупке документа
Раздел входит в тариф «Полный».
Что должно быть в документе
- дату анализа и кто его проводил;
- состояние каждого из 25 процессов раздела 5 стандарта с обоснованием;
- оценку достаточности реализованных процессов и соответствия применяемым инструментам и технологиям;
- оценку материальных и людских ресурсов по каждому процессу;
- результаты внутренней проверки: руководство и документация, артефакты, средства анализа, фактическое выполнение, сборочная среда, работники;
- выводы и предложения по улучшению процессов.
Как оформить
- Оцените каждый процесс по артефактам, а не по ощущениям: регламент, отчёт инструмента, запись в системе задач.
- Отметьте процессы, которые не применяются, только если это обосновано документом, предъявляющим требования.
- Посчитайте ресурсы: люди, время, оборудование, обучение — по каждому процессу с пробелами.
- Поручите внутреннюю проверку работнику, который не участвует в разработке.
- Передайте выводы в план развития процессов и доложите руководителю.
Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.
Сформировать в ГрамотаИБЧастые вопросы
Как часто проводить анализ?
Стандарт требует анализа «периодически» и не называет срок. Периодичность устанавливает сам разработчик в руководстве; обычно — раз в год и перед подачей заявки на сертификацию или передачей материалов заказчику.
Можно ли показать отчёт органу по сертификации?
Да, это артефакт процесса планирования (пункт 5.1.3.1 ГОСТ Р 56939-2024). Орган по сертификации проверяет артефакты процессов 5.1–5.25 (пункт 19 Порядка, утверждённого приказом ФСТЭК России от 01.12.2023 № 240), и отчёт о состоянии входит в их число.
Документы того же комплекта
Входит в полный комплект
- Полный комплект документов по безопасной разработке программного обеспечения — 45 документов с образцами за одну организацию, 8 900 ₽
Все образцы раздела: Безопасная разработка ПО (ГОСТ Р 56939-2024).
Нормативная основа: ГОСТ Р 56939-2024 (разработка безопасного ПО). Подробный разбор — в статье «Сертификация процессов безопасной разработки ПО: порядок ФСТЭК России № 240».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.