WSYH4.3-软件开发管理规范-V1.1.docxVIP

软件开发管理规范 PAGE 1 制度编号: WSYH4.3 生效日期: 分发范围:信息中心 解释部门: 信息中心 版次:Ver1.1 页数: 15 制定人: 审核人: 批准人: FORMCHECKBOX 传阅 FORMCHECKBOX 阅后执行并存档 FORMCHECKBOX 保密 保密等级 内部公开 版本记录 版本号 版本日期 修改者 说 明 文件名 1.0 2017.11.11 软件开发管理规范 1.1 2017.12.10 软件开发管理规范 上海卫生远程医学网络有限公司 软件开发管理规范 目 录 TOC \o 1-3 \h \z \u 1. 总则 3 2. 应用安全要素 3 2.1. 机密性 3 2.2. 完整性 3 2.3. 可用性 3 3. 安全开发过程 3 4. 安全需求分析 4 4.1. 风险分析 4 4.2. 业务安全需求 5 4.3. 技术安全需求 5 4.3.1. 机密性 5 4.3.2. 完整性 7 4.3.3. 可用性 7 4.3.4. 其他安全相关因素 8 5. 安全设计 8 5.1. 通用设计原则 8 5.1.1. 整体安全 8 5.1.2. 纵深防御 8 5.1.3. 职责分离