信息安全相关事项指引20200516.docx

信息安全相关事项指引 一、 软件开发过程安全 1、 了解公司在软件开发过程安全方面的管理制度,如:《软件开发安全控制程序》 2、 软件安全需求:软件开发项目的需求阶段应有安全性需求的分析与内容,建议在需求说明书文档中补充安全性需求的内容。有关安全性需求,例如:用户身份认证方式、用户密码强度、用户权限管理、数据存储及传输安全、用户操作行为审计/日志审计、输入合法性检查/特殊字符过滤等。