xxx軟件開發(fā)安全管理規(guī)定-免費閱讀
【正文】 附則 xxx 參照執(zhí)行本規(guī)定。 文檔安全管理 xx 部門應(yīng)對源代碼的變更和版本發(fā)布進行統(tǒng)一控制，對程序資源庫的任何修改、更新和發(fā)布都需經(jīng) xx 部門主管領(lǐng)導(dǎo)授權(quán)和批準(zhǔn)。代碼的安全測試是指使用代碼測試工具來識別代碼的安全脆弱性，并應(yīng)按照其提供的修復(fù)建議進行修復(fù)。 安全設(shè)計應(yīng)包括： 確定安全體系架構(gòu)，設(shè)計安全協(xié)議和安全接口； 確定訪問控制與身份鑒別機制，定義主體角色和權(quán)限； 信息輸入的安全過濾，信息輸出的校驗和控制； 數(shù)據(jù)結(jié)構(gòu)安全設(shè)計，選擇加密方法和算法； 確定敏感數(shù)據(jù)保護方法； 內(nèi)部處理邏輯安全設(shè)計； 評估內(nèi)部通信機制，確定完整性機制 。 本規(guī)定適用于 xxx 軟件開發(fā)過程中需求分析、設(shè)計、開發(fā)及測試等階段的安全管理。 xx 部門應(yīng)會同信息安全相關(guān)處室組織對整體安全目標(biāo)進行評審并確認(rèn)。 開發(fā)流程安全要求： 開發(fā)過程中應(yīng)對階段性開發(fā)成果進行有效管理； 開發(fā)過程中應(yīng)定期進行代碼靜態(tài)分析，使用代碼審核工具對源代碼進行檢測，并報告源代碼中存在的安全弱點。 測試人員編制安全測試方案，構(gòu)造安全測
公司管理相關(guān)推薦
鄂ICP備17016276號-1