Образец паспорта сборочной среды программного обеспечения
Паспорт сборочной среды собирает сведения, которые стандарт ГОСТ Р 56939-2024 требует зафиксировать о сборке: особенности системы сборки, инструменты с версиями и конфигурациями, выполненные рекомендации производителей (пункт 5.12), ожидаемые результаты сборки, права доступа и роли, схему среды с элементами, связями и мерами безопасности (пункт 5.13). Орган по сертификации проводит инструментальный контроль среды сборки (пункт 19 Порядка, утверждённого приказом ФСТЭК России от 01.12.2023 № 240) — паспорт показывает, с чем сверять.
Как получить документ
Два пути: сформировать в кабинете или купить готовый образец за 1 000 ₽.
Паспорт сборочной среды программного обеспечения по вашим данным
Документ собирается по самооценке процессов и перечню инструментов из мастера режима «Разработка безопасного ПО» — их ведут в кабинете. Анкета образца этого не посчитает, поэтому под вашу организацию он собирается в кабинете.
Что даёт кабинет
- ✓Документы с реквизитами и сведениями вашей организации, готовые к подписи
- ✓Сведения подставляются из того, что вы уже ввели, а пробелы видны до скачивания
- ✓Образцы заполнения во всех вариантах — для просмотра на платном тарифе, с файлами — при покупке документа
Раздел входит в тариф «Полный».
Что должно быть в документе
- особенности функционирования сборочной среды;
- программные инструменты сборки, их версии и конфигурации;
- выполненные рекомендации производителей инструментов с параметрами;
- ожидаемые результаты сборки;
- права доступа к среде сборки и хранилищу результатов, роли участников;
- схему среды: элементы, связи, порядок сборочных действий и компоненты, реализующие меры безопасности.
Как оформить
- Выпишите версии всех инструментов сборки из образа или исполнителя.
- Перечислите выполненные рекомендации производителей с конкретными параметрами — флагами компилятора, режимами исполнителей.
- Нарисуйте путь от тэга до хранилища результатов.
- Сверьте права доступа с ролями из регламента сборки.
- Утвердите паспорт и обновляйте его при смене инструментов.
Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.
Сформировать в ГрамотаИБЧастые вопросы
Как часто обновлять паспорт?
При каждой смене инструментов сборки, их версий и настроек и при изменении схемы среды. Стандарт допускает составлять и актуализировать перечень инструментов сборки вручную или средствами композиционного анализа (примечание к пункту 5.12.2.2 ГОСТ Р 56939-2024).
Что писать в «рекомендациях производителя», если их нет?
Стандарт требует выполнять рекомендации по безопасному использованию инструмента, если они есть (пункт 5.12.2.3 ГОСТ Р 56939-2024). Если производитель их не даёт, это так и записывают.
Документы того же комплекта
Входит в полный комплект
- Полный комплект документов по безопасной разработке программного обеспечения — 45 документов с образцами за одну организацию, 8 900 ₽
Все образцы раздела: Безопасная разработка ПО (ГОСТ Р 56939-2024).
Нормативная основа: ГОСТ Р 56939-2024 (разработка безопасного ПО). Подробный разбор — в статье «Регламент безопасной разработки ПО по ГОСТ Р 56939-2024: что нужно оператору ГИС».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.