最近在整理信息安全管理文档,整理了应用系统安全开发管理
应用系统开发安全管理规定
第一章 总则
- 制度目标:为了加强信息安全保障能力,建立健全的安全管理体系,提高整体的网络与信息安全水平,保证网络通信畅通和业务系统的正常运营,提高网络服务质量,在安全体系框架下,本制度旨在提高IT项目信息安全建设质量,加强IT项目建设安全管理工作。
- 适用范围:本制度适用于所有TCP/IP网络IT建设项目,主要用于IT项目立项过程中方案设计、规划的安全要求参考。
- 使用人员及角色职责:本制度适用于全体人员。
第二章 应用系统的安全要求
- 为了规避应用系统中的用户数据丢失、修改和误用,应用系统应设计有适当的控制措施、审计跟踪记录或活动日志。
- 针对用以处理敏感、脆弱或关键资产的系统,或者对此类资产有 影响的系统,还应根据风险评估的结果确定安全要求,并采取额外的控制措施。
- 为了保证系统的安全性,必须在开发过程中对输入到应用系统中的数据进行严格的检查,以确保其正确性及适用性,避免无效数据对