软件安全开发服务资质认证自评估表.docxVIP

精选文档 精选文档 PAGE 精选文档 CCRC-QOT-0433-B/4 软件安全开发服务资质认证自评估表 组织名称 申报级别 评估时间 评估部门/人员 自评估 结论 序 重点 条款 需供给证明资料 不 号 符 符 合 合 1. 成立软件安全开发服务流程。 软件安全开发服务流程，流程图中应包 服务技术 括每个阶段对应的职责、输入输出等。 2. 要求 拟订软件安全开发服务规范并依照规范 软件安全开发服务规范并依照规范实 实行。 施。 项目人员构成表或其余能表现项目组 3. 成立软件项目安全开发团队，明确各岗 成员构成的文档，此中明确项目构成员 位、人员、职责。 构成状况以及安全开发人员的角色及 准备阶段 职责。 拟订软件项目安全开发管理计划，明确 项目开发计划，计划中应包含安全开发 4. 开发过程管控举措。 的内容。 5. 成立软件开发的配置管理计划，明确配 项目配置管理计划，包含安全有关活 置管理的安全要求。 动。供给配置管理有关记录。  软件安全开发服务资质认证自评估表 证明资料清单 中国网络安全审察技术与认证中心 制 第1页共10页 CCRC-QOT-0433-B/4 软件安全开发服务资质认证自评估表 序 重点 条款 需供给证明资料 号 更改控制管理制度，供给项目更改控制 6. 成立更改控制制度，明确软件项目更改 记录，更改的记录单，记录单中的内容 控制的安全要求。 应包含