中小银行信息系统开发生命周期安全保障框架

• 作者: 孙亮 熊延忠 蒋树立 陆向阳
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: SDL 信息系统开发 生命周期 安全保障框架
• 年，卷（期）: 2013,（11）
• 所属期刊栏目: 基金项目论文
• 页码范围: 142-144,152
• 页数: 4页
• 分类号: TP315
• 字数: 3108字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2013.11.040

摘要

通过研究微软安全开发生命周期SDL（ Security Development Lifecycle ）和《GB 20274信息系统安全保障评估框架》，结合江南农村商业银行信息系统建设的实践，提出适合国内中小银行信息系统开发的全生命周期安全保障框架。该框架将软件安全保障集成到信息系统开发生命周期的五个阶段中，详细阐述每个阶段要进行的安全控制措施，确保系统开发的安全性和可靠性。