原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
安全设计规范详解
目录
安全设计导论与原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4
1.1关于保障系统安全性的基本理念．．．．．．．．．．．．．．．．．．．．．．．．．．．9
1.2安全设计的核心理念与指导方针．．．．．．．．．．．．．．．．．．．．．．．．．．10
1.2.1预防为主的安全观．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11
1.2.2全员参与的安全责任意识．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15
1.3安全设计的目标与范围界定．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16
1.3.1期望达到的防护效能水准．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21
1.3.2规范适用的系统边界说明．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．28
1.4相关法律法规及行业标准遵循．．．．．．．．．．．．．．．．．．．．．．．．．．．．29
1.4.1国家及地方性法规要求解读．．．．．．．．．．．．．．．．．．．．．．．．．．．．32
1.4.2行业核心标准与最佳实践参考．．．．．．．．．．．．．．．．．．．．．．．．．．36
设计生命周期中的安全考量．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．38
2.1需求分析阶段的脆弱性识别．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．38
2.2系统架构设计中的安．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．40
2.2.1架构模式选择的安全影响评估．．．．．．．．．．．．．．．．．．．．．．．．．．42
2.2.2服务边界与交互点的安全加固．．．．．．．．．．．．．．．．．．．．．．．．．．44
2.3详细设计环节的安全实现路径．．．．．．．．．．．．．．．．．．．．．．．．．．．．47
2.3.1数据流与控制流的安全性设计．．．．．．．．．．．．．．．．．．．．．．．．．．48
2.3.2模块接口处的安全策略嵌入．．．．．．．．．．．．．．．．．．．．．．．．．．．．50
2.4实施与编码中的安全编码实践．．．．．．．．．．．．．．．．．．．．．．．．．．．．58
2.4.1面向开发者的安全编码准则．．．．．．．．．．．．．．．．．．．．．．．．．．．．60
2.4.2常见编码安全陷阱及规避方法．．．．．．．．．．．．．．．．．．．．．．．．．．64
2.5测试验证环节的有效性检验．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．68
2.5.1安全功能测试方法与工具．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．71
2.5.2漏洞探测与渗透测试执行．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．75
2.6部署上线后的持续监控与维护．．．．．．．．．．．．．．．．．．．．．．．．．．．．79
2.6.1安全运行指标监控．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．80
2.6.2安全事件响应流程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．82
关键安全设计领域详解．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．86
3.1身份认证与访问控制策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．86
3.1.1多因素验证的部署原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．88
3.1.2基于角色的访问权限管理(RBAC)．．．．．．．．．．．．．．．．．．．．．．．．90
3.1.3基于属性的访问控制(ABAC)．．．．．．．．．．．．．．．．．．．．．．．．．．．．92
3.2数据保密性与完整性保护．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．94
3.2.1传输通道的数据加密要求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．97
3.2.2存储介质的数据安全防护机制．．．．．．．．．．．．．．．．．．．．．．．．．100
3.2.3数据完整性校验方法应用．．．．．．．．．．．．．．．．．．．．．．．．．．．．．102
3.3网络通信安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．105
3.3.1安全协议选用与配置规范．．．．．．．．．．．．．．．．．．．．．．．．．．．．．107
3.3.2网络边界防护策略设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．108
3.4应用逻
文档评论（0）