В январе 2024 года Департамент науки, инноваций и технологий ( DSIT ) опубликовал ответ правительства на призыв представить мнения по поводу устойчивости и безопасности программного обеспечения для предприятий и организаций . В этом ответе изложен предлагаемый правительством пакет мер политики, направленный на повышение базовых ожиданий в отношении безопасности программного обеспечения и улучшение устойчивости программного обеспечения по всей Великобритании.
Кодекс практики для поставщиков программного обеспечения: призыв к мнениям
Требование описания доказательств
Правительство работает над повышением киберустойчивости экономики Великобритании. Это включает повышение устойчивости и безопасности программного обеспечения для укрепления цифровых цепочек поставок.
После предыдущего призыва к мнениям по устойчивости и безопасности программного обеспечения для предприятий и организаций правительство предприняло широкомасштабное взаимодействие с заинтересованными сторонами для разработки пакета политических вмешательств . Меры в этом пакете направлены на предотвращение распространенных ошибок в разработке и распространении программного обеспечения, а также на улучшение обмена информацией между поставщиками программного обеспечения и их клиентами. Решение этих проблем снизит вероятность и влияние атак на цепочку поставок программного обеспечения и других инцидентов, которые продолжают влиять на организации во всех секторах нашей экономики.
Правительство в настоящее время публикует проект Кодекса практики для поставщиков программного обеспечения. Этот добровольный кодекс практики устанавливает основные меры безопасности и устойчивости, которые следует ожидать от всех организаций, которые разрабатывают или продают программное обеспечение, используемое предприятиями и другими организациями. Кодекс практики направлен на укрепление основ многих видов цифровых технологий, на которые полагаются все секторы нашей экономики.
Целью данного призыва к представлению мнений является получение отзывов о предлагаемом проекте Кодекса практики для поставщиков программного обеспечения, включая предложения о том, как его следует реализовать.
Правительство также проводит призыв к мнениям по кибербезопасности ИИ , который связан с этим призывом к мнениям по программному обеспечению. Пожалуйста, посетите страницу кибербезопасности ИИ для получения более подробной информации.
Подробнее о том, как этот Кодекс практики для поставщиков программного обеспечения соотносится с Кодексом практики по кибербезопасности ИИ, можно прочитать на странице кодексов практики кибербезопасности .
Документы
Способы реагирования
или
Отправить по электронной почте:
cyber.resilience.consultations@dsit.gov.uk
Написать в:
Приглашаем высказать свое мнение по безопасности программного обеспечения — 3-й этаж (CSDI)
Департамент науки, инноваций и технологий
22 Уайтхолл
Лондон
SW1A 2EG