+6.2. Saugaus plėtojimo gyvavimo ciklas
---+6.2.1. Prieš pradėdami kurti tinklų ir informacinę sistemą, įskaitant programinę įrangą, atitinkami …
---+6.2.2. 6.2.1 punkto tikslais atitinkami subjektai: a) atlieka saugumo reikalavimų analizę bet kurio …
---+6.2.3. Užsakomosioms tinklų ir informacinių sistemų plėtojimo paslaugoms atitinkami subjektai taip …
---+6.2.4. Atitinkami subjektai savo saugios plėtros taisykles planiniu periodiškumu peržiūri ir …
|
6.2. Saugaus plėtojimo gyvavimo ciklas
6.2. Saugaus plėtojimo gyvavimo ciklas
1. Apžvalga
| Pavadinimas |
Reguliavimas |
|
6.2.1. Prieš pradėdami kurti tinklų ir informacinę sistemą, įskaitant programinę įrangą, atitinkami …
|
|
6.2.1.
|
Prieš pradėdami kurti tinklų ir informacinę sistemą, įskaitant programinę įrangą, atitinkami subjektai nustato saugaus tinklų ir informacinių sistemų plėtojimo taisykles ir jas taiko kurdami vidines tinklų ir informacines sistemas arba užsakydami tinklų ir informacinių sistemų plėtojimo paslaugas. Taisyklės taikomos visiems plėtojimo etapams, įskaitant specifikacijos rengimą, projektavimą, kūrimą, diegimą ir testavimą.
|
|
|
6.2.2. 6.2.1 punkto tikslais atitinkami subjektai: a) atlieka saugumo reikalavimų analizę bet kurio …
|
|
6.2.2.
|
6.2.1 punkto tikslais atitinkami subjektai:
|
a)
|
atlieka saugumo reikalavimų analizę bet kurio plėtojimo ar įsigijimo projekto, kurį vykdo atitinkami subjektai arba kuris vykdomas tų subjektų vardu, specifikacijos rengimo ir projektavimo etapais;
|
|
b)
|
taiko saugių sistemų projektavimo ir saugaus programavimo principus visai informacinių sistemų plėtojimo veiklai, pvz., skatina integruotąjį kibernetinį saugumą, nulinio pasitikėjimo architektūrą;
|
|
c)
|
nustato saugumo reikalavimus, susijusius su plėtojimo aplinka;
|
|
d)
|
nustato ir įdiegia saugumo testavimo procesus plėtojimo ciklo metu;
|
|
e)
|
tinkamai parenka, saugo ir tvarko saugumo testų informaciją;
|
|
f)
|
apvalo ir anonimizuoja testų duomenis, remdamiesi pagal 2.1 punktą atliktu rizikos vertinimu.
|
|
|
|
6.2.3. Užsakomosioms tinklų ir informacinių sistemų plėtojimo paslaugoms atitinkami subjektai taip …
|
|
6.2.3.
|
Užsakomosioms tinklų ir informacinių sistemų plėtojimo paslaugoms atitinkami subjektai taip pat taiko 5 ir 6.1 punktuose nurodytą politiką ir procedūras.
|
|
|
6.2.4. Atitinkami subjektai savo saugios plėtros taisykles planiniu periodiškumu peržiūri ir …
|
|
6.2.4.
|
Atitinkami subjektai savo saugios plėtros taisykles planiniu periodiškumu peržiūri ir prireikus atnaujina.
|
|
,
1.1 Nuorodos
1.2 Nustatyti reikalavimai
1.3 Susiję standartai
2. Nustatyti reikalavimai
Reikalavimai
| Šaltinis |
Reikalavimas |
3. Susiję standartai
Standartai
| Šaltinis |
Reikalavimas |
Susietos užduotys
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|