Разработчик ПО должен определить подлежащие резервному копированию элементы конфигурации, имеющие отношение к разрабатываемому ПО. Разработчик ПО должен применять технические и организационные меры, обеспечивающие резервное копирование и восстановление определенных элементов конфигурации с периодичностью, определенной в документации разработчика ПО.

Для организации работ, выполняемых в процессах жизненного цикла ПО, документация разработчика ПО должна содержать:

• перечень элементов конфигурации, подлежащих резервному копированию;
• сведения о периодичности резервного копирования;
• описание применяемых технических и организационных мер, обеспечивающих резервное копирование и восстановление определенных элементов конфигурации.

Для подтверждения соответствия требованиям настоящего стандарта документация разработчика ПО должна содержать подтверждение использования определенных мер при разработке ПО.

Примечание - Используемые меры направлены на обеспечение конфиденциальности и целостности следующих объектов среды разработки ПО и элементов конфигурации:

• программа (дистрибутив программы);
• программные и эксплуатационные документы;
• исходный код программы;
• программные и загрузочные модули, в том числе модули сторонних разработчиков ПО;
• инструментальные средства и связанная с ними информация;
• информация, связанная с обновлениями ПО и устранениями уязвимостей программы;
• перечень выявленных уязвимостей программы.

[из 5.8.3.2 ГОСТ Р 56939-2016]