文档介绍：:..鄂尔多斯电业局企业规章制度0EP--103-2011软件开发安全管理办法2011-5-27发布2011-6-1实施鄂尔多斯电业局发布软件开发安全管理办法第一章总则第一条目的为了提髙鄂尔多斯电业局软件开发安全管理水平,特制定本管理办法。第二条适川范围本管理办法适用于应用系统软件开发从计划、需求、设计、开发、测试、部署过程中的安全管理。第三条规范性引用文件内蒙古电力(集团)有限责任公司软件开发安全管理规定(内电生[2009]24号)第四条术语和定义(一)CMM认证CMM是能力成熟度模型的缩写,是一种用于评价软件承包能力并帮助其改善软件质量的方法,侧重于软件开发过程的管理及工程能力的提高与评估。CMM分为五个等级:一级为初始级,二级为可重复级,三级为已定义级,四级为已管理级,五级为优化级。第五条职责(一)生产技术处的职责如下:、检查和考核;第二章开发环境安全第六条开发环境应设置独立的T作区域,并根据应用系统的开发要求,对该区域进行网络访问控制和物理访问控制,确保开发数据的安全性。第七条项冃文档、代码的存储应进行备份,以确保在发生意外时,可有效恢复。第八条在开发坏境屮,应提供对项目文档和代码版本管理和访问控制。第九条川于开发的服务器、个人电脑必须做好严格的安全防护措施,包括但不仅限于更新系统补丁、安装防病毒软件(防火墙)、设置密码策略。第三章文档安全第十条应用系统开发过程的各阶段都应有开发文档的输出。第十一条对文档的安全性方面的内容给了规定。内容包括对于文档内容的安全和文档HP的安全:(一) 文档内容的安全:。。,并进行评审。,并以此进行安全性测试。(二) 文档口身的安全:,以限定其访问范围。。,对于电子文档应有版本控制。第四章源代码管理第1•二条当应用系统为第三方开发时,根据协议执行源代码的管理。第十三条建立专门的源代码管理服务器,用于对程序源代码实施有效管理。第十四条源代码管理应保存所冇的丿力史版木,以便查阅。笫十五条在开发完成并通过测试后,开发人员必须提出源代码归档申请,并将所有的程序源代码以及设置等支持文件打包,交付档案室,代码在提交前必须通过安全检查。通过检查后的源代码由档案室进行信息的登记并将源代码上传到管理服务器。第十六条对于己有系统(或功能、模块等)的代码文件或设置文件,在需要对其进行修改吋,必须由修改人捉出源代码修改申请,并R经过生产技术处批准后,档案室才能将源代码(或设置文件)提取出來,交给修改人进行修改。修改完毕需通过安全检查才可以提交,防止代码中存在隐蔽通道和木马。通过检查后的源代码(或设置文件)交还档案室,由其上传到源代码管理服务器。重新上传后,必须给了新的版本号。第十七条定期(每年)对源代码的修改记录进行审计,对所有修改记录进行抽查,检查是否存在未经审批的源代码修改情况以及源代码修改内容是否与申请内容和符。第五章需求阶段第I•八条需求阶段是整个应川生命周期的起始点,这个阶段决定了整个应用系统的安全冃标和实现方法。应在需求阶段确定安全功能,对软件需求的安全程度进行识别和区分,对各需求项的安全性进行描述,以便在软件需求小生成各阶段的安全措施。第十九条讨论确定的所有安全需求,形成项目安全保障文件,该文件将用于整个项目的设计、实现、测试环节,并保证主要开发人员持有该文件。第二十条在需求分析阶段应明确以下与安全相关的需求:(一) 用户数、终端数、在线并发数;(二) 用户角色的划分和权限的分配;(三) 应用系统性能要求;(四) 现有网络现状和网络性能耍求;(五) 数据量估计、数据存储方式和周期;(六) 系统安全级别和数据保密性婆求;(七) 其他对网络、存储、服务器、终端、操作系统、数据库、数据等方面的安全需求。第二十一条在需求阶段应确定应用系统安全功能需求:(一) 应用系统应包含认证功能,应明确提出用户身份认证体系的强度以及认证失败后的处理方式。(二) 应用系统应包含川户权限的分配和管理功能,应根据系统处理的业务数据的保密性和完整性要求,确定系统采用的用户权限访问控制模型和权限的划分,避免权限的过分集屮与分散。(三)应用系统应包括数据安全和兀余恢复相关功能。(四)应用系统应包括安全审计功能,应明确对于口志内容的要求,包括但不限于以下内容::(1) 审计功能的