ISO27034应用安全管理体系标准的要领

添加时间：2020-12-24 16:36:10 浏览：

ISO27034从软件开发组织和应用程序两个层面定义框架和流程。在组织层面，组织标准框架（ONF）是所有的软件安全信息的中央存储点，组织管理流程则负责持续维护和改进ONF。在应用层面，应用规范框架（ANF）是每个应用的相关ONF信息，应用安全管理流程则采用ANF，实施和验证应用程序的安全性和风险。