软件安全开发服资质认证自评估表.docVIP

ISCCC-QOT-0433-B/3 软件安全开发服务资质认证自评估表 PAGE 中国信息安全认证中心 制 第 PAGE 1 页 共 NUMPAGES 10 页 软件安全开发服务资质认证自评估表 组织名称 申报级别 评估时间 评估部门/人员 序号 要点 条款 需提供证明材料 自评估结论 证明材料清单 符合 不符合 服务技术要求 建立软件安全开发服务流程。 软件安全开发服务流程，流程图中应包括每个阶段对应的职责、输入输出等。 制定软件安全开发服务规范并按照规范实施。 软件安全开发服务规范并按照规范实施。 准备阶段 建立软件项目安全开发团队，明确各岗位、人员、职责。 项目人员构成表或其他能体现项目组成员构成的文档，其中明确项目组成员构成情况以及安全开发人员的角色及职责。 制定软件项目安全开发管理计划，明确开发过程管控措施。 项目开发计划，计划中应