《ISO27001软件开发管理程序》由会员分享，可在线阅读，更多相关《ISO27001软件开发管理程序（4页珍藏版）》请在金锄头文库上搜索。
1、XXXXXXXXX 有限责任公司软件开发管理程序XXXX-B-31V1.0发布日期2015年02月01日发布部门信息安全小组实施日期2015年02月01日软件开发管理程序变更履历版本变更履历变更人/变更日期审核人/审核日期批准人/批准日期1.0初次发布#软件开发管理程序1目的为了对组织软件建设的策划、开发、实施、检查等进行有效的控制，特制定本程序。2范围本程适用于软件开发建设的管理。3职责3.1综合部负责批准各种软件的建设项目和建设方案。3.2技术部负责在业务范围内提出软件开发需求书，进行可行性研究、程序开发、测试验收和项目质量的监控等工作。根据客户要求开展外包服务。协助各项目组进行权限设置4
2、相关文件信息安全管理手册软件变更管理程序第三方服务管理程序恶意软件管理程序5程序5.1项目组成员访问权限控制项目组启动后直至项目维护期结束， 期间项目经理根据项目成员不同的职责， 及项目所 处的开发阶段，设置不同的访问控制权限。由项目经理负责制定系统访问权限说明书 ， IT人员负责执行。5.2项目资料的备份项目组中的重要资料需要定期进行备份。 项目经理负责将资料上传至服务器， 由IT人员 根据重要信息备份周期一览表 制定备份文件，如项目本身有特殊要求需要缩短备份周期， ： 可以向IT人员申请。5.3系统控制5.3.1输入数据的验证开发产品中的应用系统的数据验证，可参照以下方式选择性地进行：a）
3、输入校验，诸如边界校验或者限制特定输入数据范围的域，以检测下列错误：1. 范围之外的值；2. 数据字段中的无效字符；3. 丢失或不完整的数据；4. 超过数据的上下容量限制；5. 未授权的或矛盾的控制数据；6. 业务流程、系统安全运行、法规政策等方面所要求的数据校验；b）定期评审关键字段或数据文件的内容，以证实其有效性和完整性；c）检查硬拷贝输入文档是否有任何未授权的变更（输入文档的所有变更均应予以授 权）；d）对输入数据验证错误后的处理程序；e）测试输入数据合理性的程序；f）定义在数据输入过程中所涉及的全部人员的职责。g）创建在数据输入过程中所涉及的活动的日志。532内部数据控制应用系统的设计
4、与实现应尽量减少处理故障时对数据完整性的损坏。需要考虑下列（但不仅限于）内容：a）通过添加、修改和删除功能实现数据变更；b）防止程序以错误次序运行；c）使用适当的程序恢复故障，以确保数据的正确处理；d）防范利用缓冲区超出/溢出进行的攻击。应准备适当的检查列表，将检查活动文档化， 并应保证检查结果的安全。需要考虑下列（但不仅限于）检查例子：a）验证系统生成的输入数据；b）检查在中央计算机和远程计算机之间所下载或上载的数据或软件的完整性、真实性或者其他任何安全特性；c）记录文件字节大小；d）检查以确保应用程序在正确时刻运行；e）检查以确保程序以正确的次序运行并且在发生故障时终止，以及在问题解决之前， 停止进一步的处理；f）创建处理时所涉及的活动的日志。#
