软件生命周期中的信息安全管理

• 作者: 周蓓
• 来源期刊: 电子测试
• 关键词: 信息安全 软件生命周期 系统生命周期 软件质量
• 年，卷（期）: 2013,（11）
• 页码范围: 93-94
• 页数: 2页
• 字数: 3102字
• 语种: 中文

摘要

信息安全越来越受到重视，而数据或多或少地存在于系统之中，为了确保系统和数据的安全，信息安全策略和思想就必须融入到软件生命周期中去，信息安全也成为软件质量的一个重要组成部分。在当前流行的信息安全评价体系中，无不直接或间接涉及到软件生命周期中的信息安全管理问题，而各个评价体系有各有侧重，本文综合各评价体系的要求，总结为九个方面，就如何全面地将信息安全管理融入到软件生命周期中，以满足企业自身或第三方评价需要提出了设计和实施建议。