应用开发安全管理注意指南

应用开发安全管理指南

1.目的：

1.1 规定集团应用开发过程在信息安全方面的基本要求和原则，为正在进行和将要进行开发的应用系统提供涉及开发的参考依据。

2.范围：

适用于集团内所有正在进行开发以及将要进行开发的软件项目。

3.指导原则：

NO

1

2

3

4.图例/表例/事例：

无

5.附加信息:

无

6.相关文件:

6.1 信息安全策略； 6.2 帐号、口令和权限管理指南。

7.附件:

无

Unnamed: 1

必要事项/流程简图

应用开发基本原则

应用系统设计安全

开发过程安全

Unnamed: 2

Unnamed: 3

Unnamed: 4

Unnamed: 5

Unnamed: 6

担当人

系统负责部门 /信息部

系统负责部门 /信息部

系统负责部门 /信息部

Unnamed: 7

Unnamed: 8

Unnamed: 9

重点说明/计算公式

1.1 应用开发的安全原则应当参照《信息安全策略》的相关规定执行； 1.2 应当根据本集团业务系统的特点，明确应用系统各个模块之间、应用系统与操作系统、数据库之间、应用系统与其他软件之间的接口关系以及相关的安全需求； 1.3 必须考虑用户的集中统一管理和授权，所有应用系统的开发优先考虑ldap的支持。

2.1 安全需求必须在系统开发的需求分析阶段进行确认,安全需求包括通用安全需求和特殊安全需求； 2.1.1 通用安全需求至少包括；......