【英语版】国际标准 ISO/IEC 27034-3:2018 EN 信息技术-应用安全-第3部分：应用安全管理体系过程 Information technology - Application security - Part 3: Application security management process.pdf

ISO/IEC27034-3:2018ENInformationtechnology-Applicationsecurity-Part3:Applicationsecuritymanagementprocess是国际标准化组织（ISO）和国际电工委员会（IEC）联合发布的信息技术应用安全部分第3部分：应用程序安全管理过程的标准。这个标准主要关注应用程序安全管理的过程和方法，旨在帮助组织确保其应用程序的安全性。

该标准详细描述了应用程序安全管理的各个阶段和步骤，包括规划、风险评估、安全设计、开发过程管理、测试、部署和维护等。它强调了应用程序安全管理的整体性，即需要综合考虑应用程序的各个方面，包括技术、组织和管理等方面。

该标准提供了各种最佳实践和指导原则，以帮助组织建立和应用有效的应用程序安全管理流程。它强调了组织应具备明确的安全策略和规程，以及适当的安全控制措施，以确保应用程序的安全性。同时，该标准还强调了应对潜在威胁的预防性和主动性方法，而不仅仅是依赖事后应对措施。

ISO/IEC27034-3:2018ENInformationtechnology-Applicationsecurity-Part3:Applicationsecuritymanagementprocess是一个重要的标准，它为组织提供了应用程序安全管理的框架和指导原则，以确保其应用程序的安全性。