7.4.3.9. Задача "Подготовка и перенос ОО в промышленную эксплуатацию"

Задачи ИБ, которые должны быть выполнены командой DevSecOps: контроль корректности версий и целостности ОО при передаче в среду промышленной эксплуатации, контроль выполнения ТДБ и ФТБ проектной и эксплуатационной документации.

Состав контрольных мероприятий безопасности, выполняемых в рамках задачи "Подготовка и перенос ОО в промышленную эксплуатацию", приведен в таблице 7.

На этапе подготовки и переноса в промышленную эксплуатацию компоненты ОО проверяются на целостность и источник происхождения компонентов ОО. При успешном прохождении проверки ОО компоненты с положительным результатом контроля ИБ передаются на хранение в репозиторий. Состав передаваемых на хранение компонентов ОО содержит в том числе: образы контейнеров, образы виртуальных машин, бинарные исполняемые файлы, результаты тестов, результаты сканирования безопасности, сценарии развертывания, сценарии управления конфигурациями, документацию на ОО.

Также в данной задаче осуществляются развертывание выпусков ОО, включая различные компоненты ОО, в промышленную эксплуатацию и контроль всех операций.

Таблица 7 - Контрольные мероприятия безопасности, выполняемые в рамках задачи "Подготовка и перенос ОО в промышленную эксплуатацию"