xxx軟件開(kāi)發(fā)安全管理規(guī)定(已修改)
2024-10-01 09:24 本頁(yè)面
【正文】 xxx 軟件開(kāi)發(fā)安全管理規(guī)定 xxx 軟件開(kāi)發(fā)安全管理規(guī)定 總則 為加強(qiáng) xxx 軟件開(kāi)發(fā)的安全管理，保護(hù)軟件開(kāi)發(fā)中軟件和信息的安全，依據(jù)《》、《》等要求，特制訂本規(guī)定。 本規(guī)定適用于 xxx 軟件開(kāi)發(fā)過(guò)程中需求分析、設(shè)計(jì)、開(kāi)發(fā)及測(cè)試等階段的安全管理。 軟件安全需求分析 業(yè)務(wù)需求提出人員應(yīng)會(huì)同需求分析人員，確定業(yè)務(wù)持續(xù)性、輸入輸出、身份欺騙及抗抵賴(lài)等方面的業(yè)務(wù)風(fēng)險(xiǎn)。 業(yè)務(wù)需求提出人員應(yīng)會(huì)同需求分析人員，依據(jù)業(yè)務(wù)風(fēng)險(xiǎn)，提出系統(tǒng)功能、性能及數(shù)據(jù)等方面的業(yè)務(wù)安全需求。 需求分析人員應(yīng)根據(jù)業(yè)務(wù)安全需求，進(jìn)行資產(chǎn)識(shí)別、資 產(chǎn)分析和風(fēng)險(xiǎn)分析，確定軟件的安全需求。 需求分析人員應(yīng)明確軟件系統(tǒng)的安全目標(biāo)，并提交安全需求規(guī)格說(shuō)明書(shū)（或需求規(guī)格說(shuō)明書(shū)包括安全需求部分），包括系統(tǒng)需要保護(hù)的要素、保護(hù)程度，應(yīng)用系統(tǒng)中存在的威脅、脆弱性及其風(fēng)險(xiǎn)等。 xx 部門(mén)應(yīng)會(huì)同信息安全相關(guān)處室組織對(duì)整體安全目標(biāo)進(jìn)行評(píng)審并確認(rèn)。 軟件安全設(shè)計(jì) 設(shè)計(jì)人員應(yīng)根據(jù)安全目標(biāo)進(jìn)行安全設(shè)計(jì)，在符合 xxx 信息化架構(gòu)規(guī)劃的基礎(chǔ)上，確保安全功能的完
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1