【文章內(nèi)容簡(jiǎn)介】 保管。適用版本任何版本實(shí)施風(fēng)險(xiǎn)無符合性判定如果有專人負(fù)責(zé)保管軟件設(shè)計(jì)相關(guān)文檔，判定結(jié)果為符合；如果無專人負(fù)責(zé)保管軟件設(shè)計(jì)相關(guān)文檔，判定結(jié)果為不符合。備注5．程序資源庫修改、更新、發(fā)布進(jìn)行授權(quán)和批準(zhǔn)測(cè)評(píng)項(xiàng)編號(hào)ADTJSGL04E對(duì)應(yīng)要求應(yīng)確保對(duì)程序資源庫的修改、更新、發(fā)布進(jìn)行授權(quán)和批準(zhǔn)測(cè)評(píng)項(xiàng)名稱程序資源庫修改、更新、發(fā)布進(jìn)行授權(quán)和批準(zhǔn)測(cè)評(píng)分項(xiàng)1：檢查程序資源庫的修改、更新、發(fā)布進(jìn)行授權(quán)和批準(zhǔn)。操作步驟訪談管理員，查看是否制定軟件開發(fā)管理制度，對(duì)程序資源庫的修改、更新、發(fā)布進(jìn)行授權(quán)和批準(zhǔn)等方面進(jìn)行要求。適用版本任何版本實(shí)施風(fēng)險(xiǎn)無符合性判定如果有軟件開發(fā)管理制度，對(duì)程序資源庫的修改、更新、發(fā)布進(jìn)行授權(quán)和批準(zhǔn)等方面進(jìn)行要求，判定結(jié)果為符合；如果無軟件開發(fā)管理制度，對(duì)程序資源庫的修改、更新、發(fā)布進(jìn)行授權(quán)和批準(zhǔn)等方面進(jìn)行要求，判定結(jié)果為不符合。備注五、外包軟件開發(fā)1．軟件質(zhì)量測(cè)試測(cè)評(píng)項(xiàng)編號(hào)ADTJSGL05A對(duì)應(yīng)要求應(yīng)根據(jù)開發(fā)要求測(cè)試軟件質(zhì)量測(cè)評(píng)項(xiàng)名稱軟件質(zhì)量測(cè)試測(cè)評(píng)分項(xiàng)1：檢查測(cè)試軟件質(zhì)量的要求。操作步驟訪談管理員，詢問是否根據(jù)要求測(cè)試軟件的質(zhì)量。適用版本任何版本實(shí)施風(fēng)險(xiǎn)無符合性判定如果軟件交付使用前，根據(jù)相關(guān)的要求測(cè)試軟件的質(zhì)量，判定結(jié)果為符合；如果軟件交付使用前，未根據(jù)相關(guān)的要求測(cè)試軟件的質(zhì)量，判定結(jié)果為不符合。備注2．檢測(cè)軟件包惡意代碼 測(cè)評(píng)項(xiàng)編號(hào)ADTJSGL05B對(duì)應(yīng)要求應(yīng)在軟件安裝之前檢測(cè)軟件包中可能存在的惡意代碼測(cè)評(píng)項(xiàng)名稱檢測(cè)軟件包惡意代碼測(cè)評(píng)分項(xiàng)1：惡意代碼檢查。操作步驟訪談管理員，在軟件安裝使用前是否有惡意代碼檢測(cè)的規(guī)定，是否進(jìn)行了惡意代碼測(cè)試。適用版本任何版本實(shí)施風(fēng)險(xiǎn)無符合性判定如果在軟件安裝使用前有進(jìn)行惡意代碼檢測(cè)的規(guī)定，并進(jìn)行了惡意代碼測(cè)試，判定結(jié)果為符合；如果在軟件安裝使用前無進(jìn)行惡意代碼檢測(cè)的規(guī)定，未進(jìn)行了惡意代碼測(cè)試，判定結(jié)果為不符合。備注3．軟件設(shè)計(jì)相關(guān)文檔和使用指南測(cè)評(píng)項(xiàng)編號(hào)ADTJSGL05C對(duì)應(yīng)要求應(yīng)要求開發(fā)單位提供軟件設(shè)計(jì)的相關(guān)文檔和使用指南測(cè)評(píng)項(xiàng)名稱軟件設(shè)計(jì)相關(guān)文檔和使用指南測(cè)評(píng)分項(xiàng)1：檢查設(shè)計(jì)文檔使用指南操作步驟訪談管理員，是否要求開發(fā)單位提供軟件設(shè)計(jì)的相關(guān)文檔、使用指南，檢查這些文檔。適用版本任何版本實(shí)施風(fēng)險(xiǎn)無符合性判定如果有軟件設(shè)計(jì)的相關(guān)文檔和使用指南，判定結(jié)果為符合；如果無軟件設(shè)計(jì)的相關(guān)文檔和使用指南，判定結(jié)果為不符合。備注4．軟件源代碼檢查測(cè)評(píng)項(xiàng)編號(hào)ADTJSGL05D對(duì)應(yīng)要求應(yīng)要求開發(fā)單位提供軟件源代碼，并審查軟件中可能存在的后門測(cè)評(píng)項(xiàng)名稱軟件源代碼檢查測(cè)評(píng)分項(xiàng)1：軟件源代碼檢查。操作步驟訪談管理員，是否要求開發(fā)單位提供軟件源代碼，是否審查軟件中可能存在的后門。適用版本任何版本實(shí)施風(fēng)險(xiǎn)無符合性判定如果有開發(fā)單位提供軟件源代碼，在軟件安裝前對(duì)軟件中可能存在的后門進(jìn)行審查，判定結(jié)果為符合；如果無開發(fā)單位提供軟件源代碼，在軟件安裝前對(duì)軟件中可能存在的后門未進(jìn)行審查，判定結(jié)果為不符合。備注六、工程實(shí)施1．工程實(shí)施管理測(cè)評(píng)項(xiàng)編號(hào)ADTJSGL06A對(duì)應(yīng)要求應(yīng)指定或授權(quán)專門的部門或人員負(fù)責(zé)工程實(shí)施過程的管理測(cè)評(píng)項(xiàng)名稱工程實(shí)施管理測(cè)評(píng)分項(xiàng)1：檢查工程實(shí)施管理。操作步驟訪談管理員，詢問是否指定或授權(quán)專門的部門或人員負(fù)責(zé)工程實(shí)施過程的管理。適用版本任何版本實(shí)施風(fēng)險(xiǎn)無符合性判定如果應(yīng)用專門的部門或人員負(fù)責(zé)工程實(shí)施和管理，判定結(jié)果為符合；如果未應(yīng)用專門的部門或人員負(fù)責(zé)工程實(shí)施和管理，判定結(jié)果為不符合。備注2．工程實(shí)施方案測(cè)評(píng)項(xiàng)編號(hào)ADTJSGL06B對(duì)應(yīng)要求應(yīng)制定詳細(xì)的工程實(shí)施方案控制實(shí)施過程，并要求工程實(shí)施單位能正式地執(zhí)行安全工程過程測(cè)評(píng)項(xiàng)名稱工程實(shí)施方案測(cè)評(píng)分項(xiàng)1：檢查工程實(shí)施方案。操作步驟訪談管理員，詢問是否制定詳細(xì)的工程實(shí)施方案，控制工程實(shí)施過程，是否要求工程實(shí)施單位能正式地執(zhí)行安全工程過程，查看工程實(shí)施方案。適用版本任何版本實(shí)施風(fēng)險(xiǎn)無符合性判定如果有工程實(shí)施方案，工程實(shí)施單位正式地執(zhí)行安全工程過程，判定結(jié)果為符合；如果無工程實(shí)施方案，工程實(shí)施單位未正式地執(zhí)行安全工程過程，判定結(jié)果為不符合。備注3．工程實(shí)施管理制度測(cè)評(píng)項(xiàng)編號(hào)ADTJSGL06C對(duì)應(yīng)要求應(yīng)制定工程實(shí)施方面的管理制度明確說明實(shí)施過程的控制方法和人員行為準(zhǔn)則測(cè)評(píng)項(xiàng)名稱工程實(shí)施管理制度測(cè)評(píng)分項(xiàng)1：檢查工程實(shí)施管理制度。操作步驟訪談管理員，詢問是否制定了工程實(shí)施方面的管理制度，對(duì)工程實(shí)施的進(jìn)度、質(zhì)量、過程等方面進(jìn)行規(guī)范，是否將控制方法和工程人員行為規(guī)范制度化，否以書面形式（如工程安全建設(shè)協(xié)議）約束工程實(shí)施方的工程實(shí)施行為。適用版本任何版本實(shí)施風(fēng)險(xiǎn)無符合性判定如果有工程實(shí)施方面的管理制度，工程實(shí)施過程、控制方法、人員行為進(jìn)行規(guī)范，判定結(jié)果為符合；如果無工程實(shí)施方面的管理制度，工程實(shí)施過程、控制方法、人員行為進(jìn)行規(guī)范，判定結(jié)果為不符合。備注七、測(cè)試驗(yàn)收1．第三方安全性測(cè)試測(cè)評(píng)項(xiàng)編號(hào)ADTJSGL07A對(duì)應(yīng)要求應(yīng)委托工程的第三方測(cè)試單位對(duì)系統(tǒng)進(jìn)行安全性測(cè)試，并出具安全性測(cè)試報(bào)告測(cè)評(píng)項(xiàng)名稱第三方安全性測(cè)試測(cè)評(píng)分項(xiàng)1：檢查系統(tǒng)安全性測(cè)試驗(yàn)收。操作步驟訪談管理員，詢問在信息系統(tǒng)正式運(yùn)行前，是否委托第三方測(cè)試機(jī)構(gòu)根據(jù)設(shè)計(jì)方案或合同要求對(duì)信息系統(tǒng)進(jìn)行獨(dú)立的安全性測(cè)試，并出具安全性測(cè)試報(bào)告。適用版本任何版本實(shí)施風(fēng)險(xiǎn)無符合性判定如果在信息系統(tǒng)正式運(yùn)行前，委托第三方測(cè)試機(jī)構(gòu)根據(jù)設(shè)計(jì)方案或合同要求對(duì)信息系統(tǒng)進(jìn)行獨(dú)立的安全性測(cè)試，有安全性測(cè)試報(bào)告，判定結(jié)果為符合；如果在信息系統(tǒng)正式運(yùn)行前，未委托第三方測(cè)試機(jī)構(gòu)根據(jù)設(shè)計(jì)方案或合同要求對(duì)信息系統(tǒng)進(jìn)行獨(dú)立的安全性測(cè)試，無安全性測(cè)試報(bào)告，判定結(jié)果為不符合。備注2．安全性測(cè)試驗(yàn)收?qǐng)?bào)告 測(cè)評(píng)項(xiàng)編號(hào)ADTJSGL07B對(duì)應(yīng)要求在測(cè)試驗(yàn)收前應(yīng)根據(jù)設(shè)計(jì)方案或合同要求等制定測(cè)試驗(yàn)收方案，在測(cè)試驗(yàn)收過程中應(yīng)詳細(xì)記錄測(cè)試驗(yàn)收結(jié)果，并形成測(cè)試驗(yàn)收?qǐng)?bào)告測(cè)評(píng)項(xiàng)名稱安全性測(cè)試驗(yàn)收?qǐng)?bào)告測(cè)評(píng)分項(xiàng)1：檢查系統(tǒng)安全性測(cè)試驗(yàn)收。操作步驟訪談管理員，詢問在信息系統(tǒng)正式運(yùn)行前，是否