ADG Оставить заявку

SBOM в контексте ФСТЭК

Также: SBOM ФСТЭК, реестр компонентов ПО, Software Bill of Materials ФСТЭК, состав программного обеспечения

SBOM в контексте ФСТЭК - перечень всех программных компонентов, библиотек и зависимостей, установленных на значимом объекте критической информационной инфраструктуры. Приказ ФСТЭК № 239 обязывает вести инвентаризацию программного обеспечения и контролировать уязвимости - SBOM служит машиночитаемой основой для этих процессов. С его помощью проверяют отсутствие иностранных компонентов, попавших под ограничения, и оперативно выявляют затронутые системы при появлении новых CVE.