xxx軟件開發(fā)安全管理規(guī)定(存儲(chǔ)版)
【正文】 試用例。 xx 部門在系統(tǒng)開發(fā)過程中，須指派專人監(jiān)督審核外包開發(fā)單位在各個(gè)階段安全要求的執(zhí)行情況。 附 系統(tǒng)開發(fā)相關(guān)技術(shù)文檔清單： 業(yè)務(wù)需求書（其中包含信息安全業(yè)務(wù)需求部分） 安全需求規(guī)格說明書（或需求規(guī)格說明書包括安全需求部分） 安全方案設(shè)計(jì)文檔（或總體方案設(shè)計(jì)文檔中包括安全方案設(shè)計(jì)部分） 程序源代碼 開發(fā)過程中產(chǎn)生的記錄 測試方案 測試過程記錄 測試報(bào)告 代碼分析報(bào)告 系統(tǒng)配置文檔 系統(tǒng)使用指南及操作手冊 。 外包開發(fā)安全管理 xx 部門應(yīng)與外包開發(fā)單位簽署相關(guān)知識(shí)產(chǎn)權(quán)保護(hù)協(xié)議和保密協(xié)議。 真實(shí)數(shù)據(jù)不得直接在測試環(huán)境中使用，須進(jìn)行適當(dāng)修改或屏蔽。 開發(fā)環(huán)境安全管理要求： 軟件系統(tǒng)開發(fā)、測試不得在生產(chǎn)環(huán)境中進(jìn)行； 開發(fā)環(huán)境中所使用的操作系統(tǒng)、開發(fā)工具、數(shù)據(jù)庫等必須是正版軟件； 開發(fā)環(huán)境中的開發(fā)用機(jī)應(yīng)進(jìn)行統(tǒng)一安全配置，及時(shí)進(jìn)行系統(tǒng)補(bǔ)丁升級和漏洞修復(fù)。 需求分析人員應(yīng)根據(jù)業(yè)務(wù)安全需求，進(jìn)行資產(chǎn)識(shí)別
公司管理相關(guān)推薦
鄂ICP備17016276號-1