这是个靠谱的服务产物 买它！——东森平台应用开发管理咨询服务产物

宣布时间 2019-08-16
东森平台集团专业宁静服务管理中心在应用系统开发生命周期的基础上，参考OpenSAMM和NIST SP800-64，结合公司多年在宁静开发、宁静设计、宁静测试、事件响应等经验与结果，将应用开发生命周期理念与宁静开发实践相结合推出的服务产物。通过实施该服务，企业可以更好地落实三同步，满足国家监管要求，为系统宁静稳定高效运行提供保障。



面面俱到，消除系统开发生命周期的各阶段的宁静风险



东森平台应用开发管理咨询服务是结合业内领先的技术和理念所推出的服务产物，它以系统生命周期架构为基础，对系统开发过程中所涉及的宁静操作进行概括、增补和完善，将宁静设计、宁静编码及宁静测试等传统技术和活动融入到需求分析、宁静设计、宁静开发、测试验证及上线宣布等系统开发生命周期中，系统地识别和消除了各阶段可能泛起的宁静风险。具体服务�？槿缦滤荆�


东森·(中国区)官方网站


东森平台应用开发管理咨询服务产物涵盖了系统开发生命周期的各阶段，企业可凭据自身实际情况，全部接纳或进行相应的裁剪后使用。


需求分析


需求分析作为系统开发生命周期理论上实质性的第一步，也是较传统宁静实践手段（代码审计、渗透测试等）更具业务特色的一个新增宁静活动。需求分析的主要事情是建立规范的宁静需求分析要领论，从系统通用宁静需求分析和业务功效宁静需求分析出发，为宁静设计提供数据支持。


东森·(中国区)官方网站


宁静设计


宁静设计的主要事情是基于前期的宁静需求分析，通过威胁建模，对业务数据流层进行泛起和分析，利用威胁建模将数据流转换成威胁控制点，进而形成宁静设计方案，包罗外部支撑环境设计方案和业务功效设计方案。


东森·(中国区)官方网站


宁静开发


宁静开发的主要事情是制定宁静编码规范和宁静开发相关指导，对应用系统进行增量源代码审计，旨在开发阶段提前发现系统代码宁静差距，以资助开发人员提前规避代码宁静风险。


东森·(中国区)官方网站


测试验证


测试验证的主要事情是针对开发过程中某一稳定版本，通过渗透测试、业务流程分析、宁静功效分析、代码审计等要领进行综合性的宁静测试。


东森·(中国区)官方网站

上线宣布


上线宣布的主要事情是在系统上线前，对其集成环境进行宁静测试，验证其是否满足既定的宁静要求，并对发现宁静风险提供处置建议，提高系统上线前的宁静性。


东森·(中国区)官方网站



魅力展现，保障应用系统全生命周期的宁静性



从源头关注宁静控制


SDL的核心理念是将宁静考虑集成在软件开发的每一个阶段，即从需求分析、设计、编码、测试、宣布和维护的每一个阶段都增加相应的宁静活动，以减少软件中漏洞的数量并降低宁静缺陷。

成熟的宁静实践要领


东森平台应用开发管理咨询服务产物以宁静开发生命周期为基础，结合成熟的宁静实践要领论，有计谋、有组织、有尺度、有流程、有落实的从源头开始进行宁静控制，保障应用系统全生命周期的宁静性。

全面的工具和知识库支撑


东森平台拥有非常完善的服务工具，如威胁建模工具、代码审计工具、渗透测试工具等，以及全面的知识库和强大的技术支撑团队，为实施应用开发管理咨询服务提供技术支撑。


东森·(中国区)官方网站


东森平台应用开发咨询服务产物，可以资助企业在开发阶段考虑宁静需求，将宁静问题在萌芽状态即被消除，从基础上解决宁静问题，降低修复成本，协助企业建立宁静开发生命周期流程以及开发管理制度。同时，通过实施应用开发管理咨询服务，资助开发人员了解宁静开发过程可能面临的威胁以及学习如何解决威胁，全面提高开发人员的宁静意识。而且，本产物在设计之初充实考虑国家网络宁静法、三同步原则、品级� ；�2.0及各行各业监管要求，能够资助企业更好的遵从和满足国家及行业要求。


东森·(中国区)官方网站