应用安全设计规范--模板
应用安全设计规范
目录
一. 概述
二. 适用范围
三. 参考依据
四. 应用安全设计
4.1 应用系统架构安全设计要求
4.1.1 应用系统自身架构安全
4.1.2 应用系统与外部系统接口的安全
4.1.3 应用系统其他的安全机制
4.2 应用安全功能设计
4.2.1 身份鉴别
4.2.2 访问控制
4.2.3 输入和输出验证
4.2.4 配置管理
4.2.5 会话管理
4.2.6 参数操作
4.2.7 异常管理
4.2.8 审核与日志
4.3 应用交互安全设计
五. 数据安全设计
5.1 数据安全设计要求
5.1.1 机密性要求
5.1.2 完整性要求
5.1.3 可用性要求
5.2 数据库安全设计要求
5.3 数据库选型
六. 开发技术选型
概述
一个信息系统通常可以划分为终端用户、网络、主机、应用程序、数据如下这五个层次:
终端用户是请求系统的访问主体，包括终端设备或访问用户等；
网络层为信息系统提供基础网络访问能力，包含边界、网络设备等元素；
主机系统层为应用软件、数据的承载系统；
应用程序层提供信息系统的业务逻辑控制，为用户提供各种服务，包含应用功能模块、接口等元素。
数据层是整个信息系统的核心，提供业务数据和日志记录的存储。
信息系统在安全防护设计过程中应从这五个层面进行针对性的设计。本规范旨在用于指导信息系统应用程序开发过程中设计人员进行应用程序的安全设计，进而开发符合公司信息安全要求的高质量信息系统。其他层次的安全规范请参考《信息系统安全等级保护基本要求》等相关国家标
应用安全设计规范--模板相关推荐
- 2017移动端UI设计规范模板参考以及设计规范的好处
即将进入崭新的一年2017年啦,我们的移动端的UI设计规范也层出不穷.很多APP设计师也要在年底给公司或者是团队做一个总结.那么一个像样的APP ui设计规范也是很有必要的作品回顾. 另外,25学堂的 ...
- 移动端UI设计规范模板参考以及设计规范的好处
2018也快要过完了(-_-),我们的移动端的UI设计规范也层出不穷.很多APP设计师也要在年底给公司或者是团队做一个总结.那么一个像样的APP ui设计规范也是很有必要的作品回顾. 在创业公司做着一 ...
- 20例最佳设计规范模板【免费下载】
免费使用摹客设计系统作为UI设计师,整理设计规范也是设计能力的一种体现.所以,无论是自己设计创作的阶段还是和程序员沟通推动产品开发阶段,你的设计规范是否完善,对产品的质量起着决定性的关键作用. 在UI ...
- layui 数字步进器_9例UI设计规范模板
设计规范对整个项目的规范性推动很强大,但是需要花时间和耐心细心打磨,所以需要花费很多时间和精力去整理资料.编辑素材.分类整合,最后还要在设计软件中将整个规范重新排列设计. 作为UI设计师,整理设计规范 ...
- 学习UI设计必知的防雷小知识：11例UI设计规范模板
作为UI设计师,整理设计规范也是设计能力的一种体现.所以,无论是自己设计创作的阶段还是和程序员沟通推动产品开发阶段,你的设计规范是否完善,对产品的质量起着决定性的关键作用. 在UI设计的过程中,设计规 ...
- 2018年最佳设计规范20例免费下载
免费使用摹客设计系统作为UI设计师,整理设计规范也是设计能力的一种体现.所以,无论是自己设计创作的阶段还是和程序员沟通推动产品开发阶段,你的设计规范是否完善,对产品的质量起着决定性的关键作用. 在UI ...
- safari 扩展_为什么构建Safari应用扩展程序是2020年的噩梦
safari 扩展 Safari App Extensions is the new way of Apple to develop Safari Extensions along with Coco ...
- 德沃夏克右手键盘适合体验_键盘的糟糕用户体验
德沃夏克右手键盘适合体验 If you ever read about user experience, you'll probably hear people saying good design ...
- EDM电商邮件营销模板设计规范流程
企业使用邮件营销平台发送邮件时,可选择平台免费模板或上传已有模板的方式,不过为达到电商邮件营销应有的效果,建议企业制作邮件营销模板时参考设计规则操作,具体可以参考如下规范. 邮件大小 EDM正文的ht ...
- 中后台管理信息系统通用原型方案_AxureUX客户关系管理系统后台设置中心原型模板正式发布...
作品名称:AxureUX客户关系管理系统后台原型模板 作品类型:模板类 发布日期:2019-07-22 当前版本:v1.0 主要适用:Web端 软件版本:Axure 8 文件大小:7.5MB 作品编号 ...
最新文章
- java中使用akka手记三 cluster详例
- css中如何实现帧布局_?如何在Python中加入多个数据帧？
- 临时生成oracle快照,oracle 11g dataguard 使用快照实现临时读写
- (原创) cocos2d-x 3.0+ lua 学习和工作（4） : 公共函数(5): 返回指定表格中的所有键（key）：table.keys...
- qt给exe文件添加图标
- MongoDB.so: undefined symbol: HeUTF8解决方法
- Python 各种库下载地址介绍
- 2022西电抗疫CTF个人赛
- VC++ MsChart控件怎么用？
- flash打造佛光效果实例教程
- linux 连接远程3389,Linux下使用rdesktop连接Windows的3389
- mysql8安装成功后忘记密码，密码重置
- 企业wms系统安装在云服务器,wms云服务器配置
- 【微信小程序】uniapp开发小程序如何使用微信云托管或云函数进行云开发
- SRS4.0源码分析-调试环境搭建
- jmeter 压测java代码
- 海关统计：各地级市-进出口与贸易差额（2000-2020）
- 2019年美赛建模D题后续(1)
- web_04 | Web 前置知识——做一次山大王，让操作系统乖得像只小绵羊：命令行入门...
- Win10使用cmd强行删除无法删除文件的艰辛历程[cmd中删除目录下子文件和子文件夹+修复文件夹所在磁盘+设置win10管理员模式]