美利体育登录入口官网

美利体育登录入口官网:应用安全控制

应用安全控制依据ISO/IEC 27034框架,定义应用安全控制的最小信息需求和基本属性,指导组织在应用程序生命周期中集成安全措施。它是在生命周期特定时间点执行的安防活动,旨在降低风险或满足安全要求。该控制包括整体威胁分析和防护措施,以减轻风险或满足法规要求。


应用安全控制有关的标准

标准号 & 类别标准名称发布
BS ISO/IEC 27034-5:2017
规范标准

信息技术 技术保障 应用安全 协议和应用程序安全控制数据结构

Information technology. Security techniques. Application security. Protocols and application security controls data structure


组织规范框架 

2017-10-24
英国标准学会
BS ISO/IEC 27034-6:2016
指南标准

信息技术. 安全技术. 应用安全. 案例研究

Information technology. Security techniques. Application security. Case studies


组织规范框架 

2016-11-30
英国标准学会
CAN/CSA-ISO/IEC 27034-5:2018
试验

信息技术 安全技术 应用安全 第5部分:协议和应用安全控制数据结构

Information technology — Security techniques — Application security — Part 5: Protocols and application security controls data structure


组织规范框架 

2018
加拿大标准协会
CAN/CSA-ISO/IEC 27034-6:2018
指南标准

信息技术 安全技术 应用安全 第6部分:案例研究

Information technology — Security techniques — Application security — Part 6: Case studies


组织规范框架 

2018
加拿大标准协会
CSA ISO/IEC TS 27034-5-1:2019
规范标准

信息技术 应用程序安全 第5-1部分:协议和应用程序安全控制数据结构、XML 模式

Information technology — Application security — Part 5-1: Protocols and application security controls data structure, XML schemas


XML模式 

2019
加拿大标准协会
ISO/IEC 27034-6:2016
规范

信息技术 - 安全技术 - 应用安全 - 第6部分:案例研究

Information technology — Security techniques — Application security — Part 6: Case studies

2016-10-05
国际标准化组织
PD ISO/IEC TS 27034-5-1:2018
技术规范

信息技术 应用安全 协议和应用程序安全控制数据结构、XML 模式

Information technology. Application security. Protocols and application security controls data structure, XML schemas


XML模式 

2018-05-25
英国标准学会
SIS-ISO/IEC TS 27034-5-1:2024
规范标准

信息技术 应用安全 第5-1部分:协议和应用安全控制数据结构 XML模式

Information technology — Application security — Part 5-1: Protocols and application security controls data structure, XML schemas (ISO/IEC TS 27034-5-1:2018, IDT)


XML模式 

2024
瑞典标准研究所
SS-ISO/IEC 27034-2:2023
规范

信息技术 安全技术 应用安全 第2部分:组织规范框架(ISO/IEC 27034-2:2015 等同采用)

Information technology — Security techniques — Application security — Part 2: Organization normative framework (ISO/IEC 27034-2:2015, IDT)


组织规范框架 

2023
瑞典标准研究所
SS-ISO/IEC 27034-7:2023
规范标准

信息技术 应用安全 第7部分:保证预测框架(等同采用ISO/IEC 27034-7:2018)

Information technology — Application security — Part 7: Assurance prediction framework (SO/IEC 27034-7:2018, IDT)

2023
瑞典标准研究所

 




Copyright ?2007-2026 ANTPEDIA, All Rights Reserved
京ICP备07018254号 京公网安备1101085018 电信与信息服务业务经营许可证:京ICP证110310号
页面更新时间: 2026-09-15 23:39

美利体育(meili)官方网站_美利体育手机版下载