IT项目需求中的有一项重要的需求就是安全需求,怎样制定安全需求,我会分两篇文章介绍两种通用的安全需求框架
第一种是CLASP
CLASP (Comprehensive, Lightweight Application Security Process) 提供一种组织良好的、结构化的方法,在软件开发生命周期的早期阶段进行安全需求的制定。
CLASP实际上是一组可以集成到任何软件开发过程中的项目活动。它被设计成既有效又容易采用。它提供了一些规定性的方法,活动,大量的安全资源,都可以是否有效的帮助我们在项目种开展这些活动。
下面这个表就是CLASP中描述的活动:
CLASP Best Practices |
CLASP Activities |
Related Project Roles |
1. Institute awareness programs |
Institute security awareness program |
Project manager |
2. Perform application assessments |
Perform security analysis of system requ |