Алгоритм построения профилей защиты и заданий по безопасности банковского ПО

Аннотация

В проекте проведен анализ и разработан алгоритм построения профилей защиты и заданий по безопасности банковского ПО. Отсутствие аналогичных решений, повышение потребностей с выходом новых положений 683-П и 684-П, легкость и доступность использования, передачи и поддержания нашего решения позволяет получить спрос при выходе на рынок. Практическая значимость проекта заключается в ускоренном формировании документов, доступности необходимых данных и компонентов, а также в легкости администрирования решения, что позволит поддерживать сайт в актуальном состоянии. Результатом работы является создание программного алгоритма для построения профилей защиты и заданий по безопасности банковского ПО. Для алгоритма были использованы описанные в работе ГОСТы, готовые и утвержденные ФСТЭК профили защиты, а также созданная база данных, которая содержала среду безопасности, цели безопасности, функциональные требования безопасности и требования доверия. Итогом работы является полноценный алгоритм, при использовании которого, происходит создание профилей защиты согласно всем ГОСТам.