信息獲取、開發(fā)和維護(hù)二

安全開發(fā)是建立安全服務(wù)、架構(gòu)、軟件和以滿足系統(tǒng)的安全要求，組織應(yīng)建立和實施組織內(nèi)的軟件和系統(tǒng)的開發(fā)規(guī)則。應(yīng)使用安全編碼技術(shù)，考慮安全編碼的相關(guān)標(biāo)準(zhǔn)、模型幣H有關(guān)規(guī)定使用。組織應(yīng)定期組織內(nèi)部開發(fā)人員針對標(biāo)準(zhǔn)的使用和測試進(jìn)行培訓(xùn)，并審核代碼以確保其應(yīng)用。對于由承包......