Compliance & IT

合规性 &IT ：软件安全之道 Billy.Lee CCClub 成员

合规性 vs . IT ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],局部简单全局复杂业务 ,[object Object],[object Object],[object Object],合规性 IT ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],成本效益目标

挑战 ,[object Object],[object Object],[object Object],[object Object],[object Object],IT 基础架构 - 变合规性成本 - 高 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],控制 - X ？ ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

IT- 合规之路 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

软件开发生命周期 - 合规软件特性能力分析软件开发安全法规软件安全实践过程目标 - 需求 - 设计 - 编码 - 测试 - 运维对内 / 对外价值点永远在线 / 离线 / 部分在线生产力生产工具关系 CMM/ISO17799:2005/NIST SP800-27/55/64 行业特定软件开发管理规定等 …… 软件开发生命周期

威胁建模 & 风险评估安全文档 & 编码技能渗透测试 & 安全推广安全评审 & 响应规划发布 & 部署安全教育 & 编程意识安全设计 & 最佳实践 PDCA 循环软件安全开发生命周期实践设计 - 编码测试 - 部署

正在进行…… 合规性 & 软件安全理论努力使软件开发过程以符合合规性目标的方式运转合规性 & 软件安全实践人技术流程

关键活动（举例）软件安全指南外部评审软件安全教育安全测试集中分析威胁建模软件安全

CCClub 发展路线图欢迎加入我们 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

联络方式 ,[object Object],[object Object]

Compliance & IT

Recommended

Recommended

More Related Content

Viewers also liked

Viewers also liked (20)

Similar to Compliance & IT

Similar to Compliance & IT (20)

Compliance & IT

Editor's Notes