信息安全软件安全开发服务资质三级评价要求

信息安全软件安全开发服务资质三级评价要求针对准备、需求、设计、编码、测试、验收和维保七个阶
段进行,具体分级要求如下:
E1 信息安全软件安全开发服务资质三级评价要求
E1.1准备阶段
a) 建立软件项目安全开发团队,明确各岗位、人员、职责。
b) 制定软件项目安全开发管理计划,明确开发过程管控措施。
c) 建立软件开发的配置管理计划,明确配置管理的安全要求。
d) 建立变更控制制度,明确软件项目变更控制的安全要求。
e) 制定软件项目安全培训计划,对相关人员进行安全培训。
f) 建立独立的开发环境,确保开发环境与运行环境隔离。
E1.2需求阶段
a) 调研项目背景信息,收集项目需求,明确软件功能、性能及安全方面的要求。
b) 结合软件项目需求、安全需求,与用户充分沟通,达成共识并形成记录。
E1.3设计阶段
a) 根据软件项目需求,编制软件设计说明书。
b) 软件设计说明书明确系统/子系统的功能和非功能设计要求。
c) 软件设计说明书明确包含安全功能要求,包括标识与鉴别、访问控制、安全审计和安全管
理等。
E1.4编码阶段
a) 制定统一的代码安全编码规范,确保开发人员参照规范安全编码。
b) 依据详细设计说明书,对软件进行安全编码。
c) 软件代码要经过安全检查、评审,对于发现的漏洞能有效修复。
E1.5测试阶段
a) 依据软件设计说明书对软件功能、安全功能进行测试。
b) 对测试发现的漏洞进行分析并有效修复。
E1.6验收阶段
E1.6.1系统试运行
a) 测试系统运行的可靠性、稳定性和安全性,进行试运行,并记录系统运行状况,试运行周
期至少一个月。
b) 基于系统试运行相关记录,及时对软件进行调整、维护。
E1.6.2验收交付
a) 根据合同约定,向客户提交完整的项目资料及交付物,并提出验收申请。
b) 根据合同约定,进行项目验收,形成项目验收报告。
E1.7维保阶段
对于影响软件系统安全、稳定运行的缺陷,及时有效采取打补丁、版本升级等方式予以消除,
并提供远程技术支持服务。

安信达咨询可为您提供专业周到的信息安全服务资质、CCRC资质、信息安全软件安全开发服务资质三级申请咨询与代办服务,欢迎与我们联系。134-1861-1761 孙经理。

IATF16949培训 | 五大核心工具培训 | GDT培训 | QFD培训 | DOE培训 | CQI培训 | VDA培训 | APQP培训 | PPAP培训 | SPC培训 | MSA培训 | FMEA培训 | 班组长培训 | 8D培训 | 精益生产培训 | 六西格玛绿带培训 | TQM培训 | RBA培训|