ФСТЭК утверждены методики оценки уровня критичности уязвимостей и тестирования обновлений безопасности программных, программно-аппаратных средств

ФСТЭК России 28.10.2022 утверждены:
1) Методика оценки уровня критичности уязвимостей программных, программно-аппаратных средств.
Методика определяет порядок оценки уровня критичности уязвимостей, выявленных в программных, программно-аппаратных средствах информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления.
2) Методика тестирования обновлений безопасности программных, программно-аппаратных средств.
Методика определяет порядок и содержание работ по тестированию программного обеспечения, предназначенного для устранения уязвимостей программных, программно-аппаратных средств, применяемых в информационных системах.