美利体育登录入口官网:ISO/IEC 27034-1:2011
信息技术.安全技术.应用安全.第1部分:概述和概念
Information technology - Security techniques - Application security - Part 1: Overview and concepts
美利体育登录入口官网: ISO/IEC 27034-1:2011 发布历史
ISO/IEC 27034-1:2011由国际标准化组织 IX-ISO 发布于 2011-11。
ISO/IEC 27034-1:2011 在中国标准分类中归属于: L80 数据加密，在国际标准分类中归属于: 35.040 字符集和信息编码。
ISO/IEC 27034-1:2011 信息技术.安全技术.应用安全.第1部分:概述和概念的最新版本是哪一版？
最新版本是 ISO/IEC 27034-1:2011/cor 1:2014 。
ISO/IEC 27034-1:2011 发布之时，引用了标准
- ISO 9000:2005 质量管理体系.基本原理和词汇
- ISO/IEC 12207 系统和软件工程 软件生命周期过程*， 2017-11-01 更新
- ISO/IEC 12207:2008 系统和软件工程.软件生命周期过程
- ISO/IEC 15026-2 系统与软件工程.系统与软件保证.第2部分:保证实例
- ISO/IEC 15288 ISO/IEC/IEEE 国际标准 系统和软件工程 系统生命周期过程 红线
- ISO/IEC 15408-3 信息安全、网络安全与隐私保护 信息技术安全评估标准 第3部分：安全保障组件*， 2026-05-19 更新
- ISO/IEC 2382-7:2000 信息技术 词汇 第7部分:计算机程序设计 两种语言版
- ISO/IEC 27000:2009 信息技术.安全技术.信息安全管理系统.概述和词汇
- ISO/IEC 27001:2005 信息技术.安全技术.信息安全管理.要求
- ISO/IEC 27002:2005 信息技术 安全技术 信息安全管理实施规程
- ISO/IEC 27005:2011 信息技术.安全技术.信息安全风险管理
- ISO/IEC 9126 信息技术 软件产品评价 质量特性及其使用指南
- ISO/IEC/IEEE 24765:2010 系统和软件工程.词汇
* 在 ISO/IEC 27034-1:2011 发布之后有更新，请注意新发布标准的变化。
ISO/IEC 27034-1:2011的历代版本如下：
- 2014年 ISO/IEC 27034-1:2011/cor 1:2014 信息技术.安全技术.应用安全.第1部分:概述和概念.技术勘误表1
- 2011年 ISO/IEC 27034-1:2011 信息技术.安全技术.应用安全.第1部分:概述和概念
ISO/IEC 27034 提供了指导，协助组织将安全整合到用于管理其应用程序的流程中。本部分介绍了应用安全的概述，引入了定义、概念、原则和涉及应用安全的流程。ISO/IEC 27034 适用于内部开发的应用程序、从第三方获得的应用程序，以及应用程序的开发或运营外包的情况。
采用 ISO/IEC 27034-1 的发行版本有：
- BS ISO/IEC 27034-1:2011 信息技术.安全技术.应用程序安全.概况与概念
- BS ISO/IEC 27034-1:2011(2014) 信息技术 — 安全技术 — 应用程序安全 第1部分：概述和概念
- KS X ISO/IEC 27034-1-2014(2019) 信息技术 - 安全技术 - 应用安全 - 第1部分:概述和概念
- KS X ISO/IEC 27034-1:2014 信息技术.安全技术.应用程序安全.第1部分:概要与概念
- SNI ISO/IEC 27034-1:2016 信息技术 安全工程 应用程序安全 第1部分：概述和概念
| 术语 | 描述 |
|---|---|
| 行动者 Actor | 在执行应用生命周期中的活动时执行活动，或发起与由应用提供或受应用影响的任何过程交互的人员或过程。 |
| 实际信任级别 Actual Level of Trust | 审计过程的结果，提供支持的证据，证明应用所需的所有应用安全控制都已正确实施和验证，并产生了预期结果。 |
| 应用 Application | 包括应用软件、应用数据和程序的 IT 解决方案，旨在帮助用户执行特定任务或处理特定类型的 IT 问题，通过自动化业务流程或功能。 |
| 应用安全生命周期参考模型 Application Security Life Cycle Reference Model | 用作引入安全活动到应用管理、应用供应和运营、基础结构管理和应用审计过程中的流程的参考生命周期模型。 |
| 应用所有者 Application Owner | 负责管理、利用和保护应用及其数据的组织角色。 |
| 应用安全控制 Application Security Control (ASC) | 包含对应用生命周期中特定点执行的安全活动及其相关验证测量的精确枚举和描述的数据结构。 |
| 应用安全管理过程 Application Security Management Process (ASMP) | 组织使用的每个应用程序的安全活动、人员、工件和审计的总体管理过程。 |
| 环境 Environment | 应用使用所在的业务、监管和技术背景，包括参与应用的所有流程、产品、信息和人员。 |
| 目标信任级别 Targeted Level of Trust | 一组应用安全控制的名称或标签，应用所有者认为这些控制在应用安全风险分析后是必要的，用于将特定应用的相关风险降低到可接受（或可容忍）的水平。 |
点击查看大图
- 标准号
- ISO/IEC 27034-1:2011
- 发布
- 2011年
- ICS
-
35.040
- 总页数
- 82页
- 发布单位
- 国际标准化组织
- 替代标准
- ISO/IEC 27034-1:2011/cor 1:2014
- 当前最新
- ISO/IEC 27034-1:2011/cor 1:2014
- 引用标准
- ISO 9000:2005 ISO/IEC 12207 ISO/IEC 12207:2008 ISO/IEC 15026-2 ISO/IEC 15288 ISO/IEC 15408-3 ISO/IEC 2382-7:2000 ISO/IEC 27000:2009 ISO/IEC 27001:2005 ISO/IEC 27002:2005 ISO/IEC 27005:2011 ISO/IEC 9126 ISO/IEC/IEEE 24765:2010
- 本体
- 组织规范框架