应用安全控制依据ISO/IEC 27034框架,定义应用安全控制的最小信息需求和基本属性,指导组织在应用程序生命周期中集成安全措施。它是在生命周期特定时间点执行的安防活动,旨在降低风险或满足安全要求。该控制包括整体威胁分析和防护措施,以减轻风险或满足法规要求。
| 标准号 & 类别 | 标准名称 | 发布 |
|---|---|---|
| BS ISO/IEC 27034-5:2017 规范标准 |
信息技术 技术保障 应用安全 协议和应用程序安全控制数据结构 Information technology. Security techniques. Application security. Protocols and application security controls data structure
组织规范框架 |
2017-10-24 英国标准学会 |
| BS ISO/IEC 27034-6:2016 指南标准 |
Information technology. Security techniques. Application security. Case studies
组织规范框架 |
2016-11-30 英国标准学会 |
| CAN/CSA-ISO/IEC 27034-5:2018 试验 |
信息技术 安全技术 应用安全 第5部分:协议和应用安全控制数据结构 Information technology — Security techniques — Application security — Part 5: Protocols and application security controls data structure
组织规范框架 |
2018 加拿大标准协会 |
| CAN/CSA-ISO/IEC 27034-6:2018 指南标准 |
Information technology — Security techniques — Application security — Part 6: Case studies
组织规范框架 |
2018 加拿大标准协会 |
| CSA ISO/IEC TS 27034-5-1:2019 规范标准 |
信息技术 应用程序安全 第5-1部分:协议和应用程序安全控制数据结构、XML 模式 Information technology — Application security — Part 5-1: Protocols and application security controls data structure, XML schemas
XML模式 |
2019 加拿大标准协会 |
| ISO/IEC 27034-6:2016 规范 |
信息技术 - 安全技术 - 应用安全 - 第6部分:案例研究 Information technology — Security techniques — Application security — Part 6: Case studies
|
2016-10-05 国际标准化组织 |
| PD ISO/IEC TS 27034-5-1:2018 技术规范 |
信息技术 应用安全 协议和应用程序安全控制数据结构、XML 模式 Information technology. Application security. Protocols and application security controls data structure, XML schemas
XML模式 |
2018-05-25 英国标准学会 |
| SIS-ISO/IEC TS 27034-5-1:2024 规范标准 |
信息技术 应用安全 第5-1部分:协议和应用安全控制数据结构 XML模式 Information technology — Application security — Part 5-1: Protocols and application security controls data structure, XML schemas (ISO/IEC TS 27034-5-1:2018, IDT)
XML模式 |
2024 瑞典标准研究所 |
| SS-ISO/IEC 27034-2:2023 规范 |
信息技术 安全技术 应用安全 第2部分:组织规范框架(ISO/IEC 27034-2:2015 等同采用) Information technology — Security techniques — Application security — Part 2: Organization normative framework (ISO/IEC 27034-2:2015, IDT)
组织规范框架 |
2023 瑞典标准研究所 |
| SS-ISO/IEC 27034-7:2023 规范标准 |
信息技术 应用安全 第7部分:保证预测框架(等同采用ISO/IEC 27034-7:2018) Information technology — Application security — Part 7: Assurance prediction framework (SO/IEC 27034-7:2018, IDT)
|
2023 瑞典标准研究所 |
Copyright ?2007-2026 ANTPEDIA, All Rights Reserved
京ICP备07018254号 京公网安备1101085018 电信与信息服务业务经营许可证:京ICP证110310号
页面更新时间: 2026-09-15 23:39