全部
搜索
稻壳儿首页 >

表格模板

 >当前作品

应用开发安全管理办法

收藏
  • 应用开发安全管理办法-表格模板应用开发安全管理指南,1.目的： ,1.1 规定集团应用开发过程在信息安全方面的基本要求和原则，为正在进行和将要进行开发的应用系统提供涉及开发的参考依据。,2.范围：,适用于集团内所有正在进行开发以及将要进行开发的软件项目。,3.指导原则：,NO必要事项/流程简图担当人重点说明/计算公式,1.0应用开发基本原则1.1 应用开发的安全原则应当参照《信息安全策略》的相关规定执行；,1.2 应当根据本集团业务系统的特点，明确应用系统各个模块之间、应用系统与操作系统、数据库之间、应用系统与其他软件之间的接口关系以及相关的安全需求；,1.3 必须考虑用户的集中统一管理和授权，所有应用系统的开发优先考虑ldap的支持。,2.0应用系统设计安全2.1 安全需求必须在系统开发的需求分析阶段进行确认,安全需求包括通用安全需求和特殊安全需求；,2.1.1 通用安全需求至少包括；,2.1.1.1 身份识别、身份认证、权限授予；,2.1.1.2 输入数据验证：对应用系统的数据输入进行验证，保证输入数据正确并合乎要求；,2.1.1.3 数据的内部处理：为防止正确的数据因处理错误或故意人为等因素遭到破坏而采取的检查和控制措施；,2.1.1.4 输出数据验证：对应用系统输出的数据进行验证，保证对存储信息的正确处理；,2.1.2 特殊需求包括根据应用的特殊应用情况而产生的具体安全技术要求，例如防伪、水印等；,2.2 在设计过程当中必须明确可能产生的所有数据的安全要求，即不同数据信息对机密性、可用性和保密性的要求,根据不同的特性要求在设计中特别制定相应的措施；,2.3 必须确定应用中的用户和角色管理，为不同级别的用户制定不同级别的权限，以最小权限、分权管理为原则；,2.4 应用程序的用户口令管理必须遵守《帐号、口令和权限管理指南》的要求，至少包括记录用户上次登录时间，可以进行用户强口令校验，并可以定期强制用户修改口令，有用户口令修改功能，并强制用户第一次登录后必须修改口令等；,2.5 禁止使用系统、数据库、应用软件等的默认管理员帐号，如果需要管理员权限应当使用其他的用户名，且必须按照相关的口令策略执行。禁止在应用程序中以上述管理员账号登录、启动服务、启动计划任务等；,2.6 必须明确应用程序调用的系统服务和网络端口的详细信息；,2.7 应用系统的开发尽量少调用操作系统低层代码，保障对现有操作系统的安全。,3.0开发过程安全3.1 必须分离生产环境、测试环境和设计环境，应用开发人员可以暂时获得生产环境下的用户名和口令以用于系统支持，必须保证在系统支持完成之后立即修改口令；,3.2 必须对程序源代码的访问进行严格控制，通过相关工具进行源代码的版本控制；,3.3 对测试数据的访问进行严格控制，对测试数据的使用人进行限制，测试完成后删除测试用户权限或数据等其他方法；,3.4 在开发过程和测试过程中进行源代码进行检查，防止代码中引入未经许可的功能（如后门、邮件炸弹等）。,4.图例/表例/事例：,5.附加信息:,6.相关文件:,6.1 信息安全策略；,6.2 帐号、口令和权限管理指南。,7.附件:
  • 应用开发安全管理办法-表格模板
模板介绍：
这个模板还没有相关介绍

关注稻壳领福利

相关推荐 查看更多
部门安全互查记录表.xls
部门安全互查记录表.xls

部门安全互查记录表

安全事故报告记录表.xls
安全事故报告记录表.xls

安全事故报告记录表

安全管理点检表.xlsx
安全管理点检表.xlsx

安全管理点检表

安全管理员工作职责.xlsx
安全管理员工作职责.xlsx

安全管理员工作职责

合同变更管理办法.xlsx
合同变更管理办法.xlsx

合同变更管理办法

安全生产责任表.xlsx
安全生产责任表.xlsx

安全生产责任表

幼儿园教职工安全教育培训记录表.xlsx
幼儿园教职工安全教育培训记录表.xlsx

幼儿园教职工安全教育培训记录表

安全生产日常巡查记录表（模板）.xlsx
安全生产日常巡查记录表（模板）.xlsx

安全生产日常巡查记录表（模板）

实用安全管理培训记录（精美）.xlsx
实用安全管理培训记录（精美）.xlsx

实用安全管理培训记录（精美）

建筑项目现场班前安全教育.xls
建筑项目现场班前安全教育.xls

建筑项目现场班前安全教育

企业安全标识汇总表.xlsx
企业安全标识汇总表.xlsx

企业安全标识汇总表

办公区域安全检查表.xls
办公区域安全检查表.xls

办公区域安全检查表

模板单价：￥9.99
开通会员可免费下载任意模板与19项权益包
登录后使用
以9.99元购买此模板
  • 页数：2页
  • 时间：2019-12-09
  • 编号：20231178
  • 类型：VIP模板
  • 格式：et
  • 提示：数字产品不支持退货
    数字产品本身（包括但不限于文字模板、表格模板、演示模板等）及其包含的全部素材 （包括但不限于字体、图片、图标、文本框、艺术字等）均不支持商用，仅能为个人学习、研究或欣赏目的使用。

咨询管理小家

设计作品1042 独家高品质原创文档

举报

猜你在找

    我的

    关注稻壳领福利

    福利

    反馈

    微信咨询在线客服

    客服