ФСТЭК обновила перечень нацстандартов по защите информации

На сайте ФСТЭК России опубликован обновленный перечень национальных стандартов, разработанных ТК 362 и принятых Росстандартом. Всего в списке 72 документа.

Стандарты охватывают почти все направления защиты информации: биометрию, защиту от электромагнитных воздействий, безопасную разработку ПО, управление уязвимостями и компьютерными инцидентами, идентификацию и аутентификацию, управление доступом, мониторинг и менеджмент ИБ, защиту сетей связи.

В перечне появились новые документы. ГОСТ Р 70262.3-2026 описывает типовые угрозы и уязвимости идентификации и аутентификации — он вступает в силу с 1 декабря 2026 года. Также включены ГОСТ Р 72118-2025 о методологии разработки систем с конструктивной информационной безопасностью и ГОСТ Р 59453.3-2025, 59453.4-2025 по формальной модели управления доступом.

Обновлен ключевой стандарт по безопасной разработке ПО — ГОСТ Р 56939-2024 заменил версию 2016 года. В 2024 году также приняты стандарты по безопасному компилятору, статическому анализу и системам управления учетными записями.

Отдельные блоки — серии стандартов по идентификации и аутентификации (три части) и по управлению компьютерными инцидентами (четыре документа).