应用安全最佳实践指引.PDFVIP

第三部分：应用安全最佳实践指南 应用安全综合业务指南（三步骤系列） 目录 简介 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 利用惠普应用安全成熟度模型，实施最佳实践 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 应用安全成熟度模型 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 第 级— 特例. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 0 第 级—风险意识. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 1 第 级— 生命周期基本计划 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 2 第 级—企业视图. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 3 第 级— 卓越中心. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 4 总结. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 附录 惠普应用安全：覆盖应用生命周期的解决方案. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 A. 简介 软件是全球经济的循环系统。它管理着我们的金融交易、跟踪港口集装箱中的产品、监控病人的生命体征，总之可 以完成大量重要任务。创新的软件开发技术正在改变我们对互联网的看法、重塑企业形象并创建新的关键业务。 从Web 2.0到云计算，软件不仅在推动全球变更的发展，同时也加快了变更速度。 无论您处于哪个行业，势必都会通过企业内部的软件开发计划、外包开发，或商用软件战略采购，受到这些趋势的 影响。您创建新市场、获得竞争优势、提高运营和通信效率等目标，也与您引入的创新软件技术息息相关。 获得这些软件业务优势的主要因素在于确保软件安全实施。停滞不前固然不是明智的选择，但对软件质量和安全采 用的措施不当也会给企业带来不必要的风险，而且会导致企业陷入进退维谷的尴尬境地。 21世纪第一个十年末，软件行业已经积累了确保软件质量和安全所需的大量专业知识。我们发现，软件安全领域 的成功企业对该问题采取了完整生命周期方法，并做出了一个计划级承诺。 本白皮书是惠普应用安全 （商业培训系列）三步骤中的第三部分，旨在帮助管理人员了解应用安全对其业务的重要 性。我们建议您了解全部三个部分的内容： •第一部分：应用安全指令 •第二部分：应用安全综合业务承诺 •第三部分：利用惠普应用安全成熟度