xxx軟件開發(fā)安全管理規(guī)定(文件)
【正文】 部門應聘請有相關資質的專業(yè)機構進行代碼漏洞檢測，并提交分析報告。 外包開發(fā)安全管理 xx 部門應與外包開發(fā)單位簽署相關知識產權保護協(xié)議和保密協(xié)議。 xx 部門應對開發(fā)完成后的應用軟件進行審查或檢測。 附 系統(tǒng)開發(fā)相關技術文檔清單： 業(yè)務需求書（其中包含信息安全業(yè)務需求部分） 安全需求規(guī)格說明書（或需求規(guī)格說明書包括安全需求部分） 安全方案設計文檔（或總體方案設計文檔中包括安全方案設計部分） 程序源代碼 開發(fā)過程中產生的記錄 測試方案 測試過程記錄 測試報告 代碼分析報告 系統(tǒng)配置文檔 系統(tǒng)使用指南及操作手冊 。 本規(guī)定由 xxxx 負責解釋和修訂。 xx 部門在系統(tǒng)開發(fā)過程中，須指派專人監(jiān)督審核外包開發(fā)單位在各個階段安全要求的執(zhí)行情況。 xx 部門應指定專人妥善保管程序源代碼及相關技術文檔（見附），對于源代碼與技術文檔實行授權訪問。 測試人員編制安全測試方案，構造安全測試用例。安全功能測試主
公司管理相關推薦
鄂ICP備17016276號-1