应用开发安全指南(Word原件)

应用系统安全建设规范

1. 概述
1.1 编制目的
1.2 规范适用范围
1.3 规范适用对象

2. 应用系统设计安全
2.1 应用系统架构安全设计要求
2.2 应用系统软件功能安全设计要求
2.3 应用系统存储安全设计要求
2.4 应用系统通信安全设计要求
2.5 应用系统数据库安全设计要求
2.6 应用系统数据全生命周期安全设计要求

3. 应用系统测试安全
3.1 测试前期准备与安全要求
3.2 测试方法、流程与内容安全要求
3.3 测试环境、工具与人员安全要求
3.4 测试收尾、数据清理与复盘要求