軟件安全開發服務資質專業評價要求針對準備、需求、設計、編碼、測試、驗收和維保七個階 段進行，具體分級要求如下：
一、準備階段
1、建立軟件項目安全開發團隊，明確各崗位、人員、職責；
2、制定軟件項目安全開發管理計劃，明確開發過程管控措施；
3、建立軟件開發的配置管理計劃，明確配置管理的安全要求；
4、建立變更控制制度，明確軟件項目變更控制的安全要求；
5、制定軟件項目安全培訓計劃，對相關人員進行安全培訓；
6、建立獨立的開發環境，確保開發環境與運行環境隔離；
二、需求階段
1、調研項目背景信息，收集項目需求，明確軟件功能、性能及安全性要求；
2、結合軟件項目需求、安全需求，與用戶充分溝通，達成共識并形成記錄；
三、設計階段
1、根據軟件項目需求，編制軟件設計方案、設計說明書；
2、軟件設計方案明確系統/子系統的功能和非功能設計要求；
3、軟件設計方案明確包含安全功能要求，包括標識與鑒別、訪問控制、安全審計和安全管理等；
四、編碼階段
1、制定統一的代碼安全編碼規范,確保開發人員參照規范安全編碼；
2、依據詳細設計說明書，對軟件進行安全編碼；
3、軟件代碼要經過安全檢查、評審，對于發現的漏洞能有效修復；
五、測試階段
1、依據軟件設計方案、設計說明書對軟件功能、安全功能進行測試；
2、對測試過程中發現的漏洞進行分析并有效修復；
六、驗收階段
1、系統試運行
①、測試系統運行的可靠性、穩定性和安全性，進行試運行，并記錄系統運行狀況，試運行周期至少一個月；
②、基于系統試運行相關記錄，及時對軟件進行調整、維護。
2、驗收交付
①、根據合同約定，向客戶提交完整的項目資料及交付物，并提出驗收申請；
②、根據合同約定，進行項目驗收，形成項目驗收報告；
七、維保階段
對于影響軟件系統安全、穩定運行的缺陷，及時有效采取打補丁、版本升級等方式予以消除，并提供遠程技術支持服務。
注冊微創客 ? 個人創業
服務評價
好評度