T/ISC 0042-2024
软件安全开发能力评估技术规范

Technical specification for evaluating software security development capability

非常抱歉，我们暂时无法提供预览，您可以试试： 免费下载 T/ISC 0042-2024 前三页，或者稍后再访问。

您也可以尝试购买此标准，
点击右侧 “立即购买” 按钮开始采购（由第三方提供）。

标准号

T/ISC 0042-2024

发布

2024年

发布单位

中国团体标准

当前最新

T/ISC 0042-2024

 

 

适用范围

本标准中广义的软件包含支持组织业务的软件和应用系统软件（可简称应用系统），其中狭义的软件是指由组织开发，通过出售等模式供第三方使用的软件，应用系统软件是组织为满足某项业务的开展而开发，供组织自身使用。如果软件与应用系统并列时，指狭义软件，其他时候指广义的软件。 本标准规定软件安全开发过程中需求、设计、编码、测试、部署/发布、运维等各个阶段的安全实现要求，对软件安全开发过程能力提供评估标准及依据。 本标准规定软件及应用安全开发体系在不同等级中的实践活动要求，适用于组织机构自身的安全开发能力评估和过程改进，适用于第三方开展软件安全开发体系能力评估认证。

T/ISC 0042-2024相似标准