Пиков / КАПО
Библиотека
Как читать авторский курс и нормативные материалы

Это учебные материалы, а не заключение о соответствии конкретного продукта. Организационные модели курса отделяйте от терминов стандарта: ППК в опубликованном проекте — машиночитаемый перечень, а живой реестр его версий является практикой сопровождения. Термин OSA в разных материалах имеет разный охват. Статус и обязательность нормативного документа проверяются отдельно; проект КАПО опубликован как проект первой редакции.

Обзор ГОСТа (Selectel)

URL

https://selectel.ru/blog/security-gost/

Раздел исходного обзора

  1. Российский контекст: РБПО, ГОСТ, ФСТЭК

Контекст из обзора

Что взято в курс

Использовать как нормативную привязку к проверяемым артефактам: регламент, SBOM/ППК, управление уязвимостями и доказательная база.

Где применять