数字化工厂软件建设安全要求.docxVIP

数字化工厂软件建设安全要求 1 风险的识别与处置 1.1 威胁模型与风险分析 a) 应遵循风险评估流程基于数字化工厂产品创建威胁模型，并基于威胁模型识别风险； b) 应针对风险进行风险评估分析，确定风险的分类、频率、影响范围及等级等信息。 1.2 安全需求的评估与确认 a) 应建立有效的安全需求管理流程，统一管理产品的所有安全需求； b) 应对安全需求进行评估，以确定其目标、优先级等。 1.3 安全策略与安全实现 a) 应针对安全需求选择合理安全策略和并对其进行安全实现； b) 应建立合理流程跟踪安全实现，确保安全需求都被实现。 1.4 安全测试与确认 a) 应对所有安全实现在有效环境进行安全测试，确保安全实现的有效性； b) 应建立跟踪机制，跟踪所有安全实现的测试进度及确保安全测试发现的问题得到解决。 2 开源的引入流程规范 2.1 开源组件的风险评估 应建立有效的开源组件引入流程，针对其安全性进行合理评估确保避免不引入不可控风险。 2.2 开源组件的引用审核 a) 应具备开源组件引入的风险评估流程，有效控制产品的开源风险； b) 应对开源组件引入的风险进行评估，确定其安全策略及安全实现。 2.3 开源组件的许可发布 应有效管理开源组件的许可授权，针对不同形式的产品建立有效的许可发布要求。 3 系统的安全发布保障要求 a) 应有规范的数字化工厂系统开发管理规范，确保开发过程有效识