信息獲取、開(kāi)發(fā)和維護(hù)二

安全開(kāi)發(fā)是建立安全服務(wù)、架構(gòu)、軟件和以滿(mǎn)足系統(tǒng)的安全要求，組織應(yīng)建立和實(shí)施組織內(nèi)的軟件和系統(tǒng)的開(kāi)發(fā)規(guī)則。應(yīng)使用安全編碼技術(shù)，考慮安全編碼的相關(guān)標(biāo)準(zhǔn)、模型幣H有關(guān)規(guī)定使用。組織應(yīng)定期組織內(nèi)部開(kāi)發(fā)人員針對(duì)標(biāo)準(zhǔn)的使用和測(cè)試進(jìn)行培訓(xùn)，并審核代碼以確保其應(yīng)用。對(duì)于由承包......