xxx軟件開(kāi)發(fā)安全管理規(guī)定-資料下載頁(yè)
【導(dǎo)讀】《》、《》等要求，特制訂本規(guī)定。欺騙及抗抵賴等方面的業(yè)務(wù)風(fēng)險(xiǎn)。確定軟件的安全需求。用系統(tǒng)中存在的威脅、脆弱性及其風(fēng)險(xiǎn)等。xx部門(mén)應(yīng)會(huì)同信息安全相關(guān)處室組織對(duì)整體安全目標(biāo)進(jìn)行評(píng)審并確認(rèn)。包括安全方案設(shè)計(jì)部分）。保護(hù)最薄弱的環(huán)節(jié)原則：保護(hù)最易受攻擊影響的部分；確定訪問(wèn)控制與身份鑒別機(jī)制，定義主體角色和權(quán)限；確定敏感數(shù)據(jù)保護(hù)方法；評(píng)估內(nèi)部通信機(jī)制，確定完整性機(jī)制。避免內(nèi)存溢出，嚴(yán)格檢查和驗(yàn)證輸入輸出信息等；遵循結(jié)構(gòu)化異常處理機(jī)制，捕捉并處理程序異常，防止系統(tǒng)信息泄露；開(kāi)發(fā)過(guò)程中應(yīng)對(duì)階段性開(kāi)發(fā)成果進(jìn)行有效管理；測(cè)試人員編制安全測(cè)試方案，構(gòu)造安全測(cè)試用例。修改、更新和發(fā)布都需經(jīng)xx部門(mén)主管領(lǐng)導(dǎo)授權(quán)和批準(zhǔn)。xx部門(mén)應(yīng)與外包開(kāi)發(fā)單位簽署相關(guān)知識(shí)產(chǎn)權(quán)保護(hù)協(xié)議和保密協(xié)議。xx部門(mén)應(yīng)對(duì)開(kāi)發(fā)完成后的應(yīng)用軟件進(jìn)行審查或檢測(cè)。本規(guī)定由xxxx負(fù)責(zé)解釋和修訂。本規(guī)定自發(fā)布之日起執(zhí)行。
【正文】 知識(shí)產(chǎn)權(quán)保護(hù)協(xié)議和保密協(xié)議。 外包開(kāi)發(fā)單位進(jìn)行系統(tǒng)開(kāi)發(fā)過(guò)程中，須嚴(yán)格遵循本規(guī)定軟件開(kāi)發(fā)各階段的相關(guān)安全要求。 xx 部門(mén)在系統(tǒng)開(kāi)發(fā)過(guò)程中，須指派專(zhuān)人監(jiān)督審核外包開(kāi)發(fā)單位在各個(gè)階段安全要求的執(zhí)行情況。 外包開(kāi)發(fā)單位在系統(tǒng)開(kāi)發(fā)完成后向 xx 部門(mén)提供程序源代碼和相關(guān)技術(shù)文檔，不得將計(jì)算機(jī)系統(tǒng)采用的關(guān)鍵安全技術(shù)措施和核心安全功能設(shè)計(jì)對(duì)外公開(kāi)。 xx 部門(mén)應(yīng)對(duì)開(kāi)發(fā)完成后的應(yīng)用軟件進(jìn)行審查或檢測(cè)。 附則 xxx 參照?qǐng)?zhí)行本規(guī)定。 本規(guī)定由 xxxx 負(fù)責(zé)解釋和修訂。 本規(guī)定自發(fā)布之日起執(zhí)行。 附 系統(tǒng)開(kāi)發(fā)相關(guān)技術(shù)文檔清單： 業(yè)務(wù)需求書(shū)（其中包含信息安全業(yè)務(wù)需求部分） 安全需求規(guī)格說(shuō)明書(shū)（或需求規(guī)格說(shuō)明書(shū)包括安全需求部分） 安全方案設(shè)計(jì)文檔（或總體方案設(shè)計(jì)文檔中包括安全方案設(shè)計(jì)部分） 程序源代碼 開(kāi)發(fā)過(guò)程中產(chǎn)生的記錄 測(cè)試方案 測(cè)試過(guò)程記錄 測(cè)試報(bào)告 代碼分析報(bào)告 系統(tǒng)配置文檔 系統(tǒng)使用指南及操作手冊(cè)
鄂ICP備17016276號(hào)-1