應用安全

112頁

1.應用開發生命周期安全

   應用安全分成六個階段:系統分析、程式設計、系統測試、運作和維護以及系統評估

   主要包括以下過程：

       1.1開發過程中的安全保障

       1.2品質管理過程中的安全保障

       1.3在內建和釋出階段中的安全保障

       1.4對診斷結果進行全面的分析和報告

    主要的架構如下

        1.1 安全技術次元

        1.2生命周期次元

        1.3安全運維管理次元

2.業務流程安全

3.應用開發環境安全

4.WEB應用安全