セキュリティ要件と標準 (Security Requirements and Standards)

概要

アプリケーションセキュリティ要件と標準はアプリケーションやシステムのセキュリティを確保するための一連のプロトコルとプロセスです。

これにはセキュアソフトウェア開発の原則とベストプラクティスの実装、およびユーザー認証、アプリケーションセキュリティ、データ暗号化、その他のセキュリティコントロールを確保するためのアクセスコントロール対策の配備が含まれます。

アプリケーションセキュリティ要件と標準はアプリケーションが攻撃に対してセキュアで耐性があることを保証し、法律および規制要件への遵守を確保するのにも役立ちます。

DevSecOps 環境では、アプリケーションがセキュアに開発され、安全にデプロイされ、長期にわたりセキュアであることを維持することを支援するにより、アプリケーションセキュリティ要件と標準は重要な役割を果たします。

レベル 0 - 業界のセキュリティ標準や技術的なベストプラクティスに準拠していることを確認するための定期的な監査を実施していない

lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur. Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id est laborum

レベル 1 - 業界のセキュリティ標準や技術的なベストプラクティスに準拠していることを確認するための定期的な監査を実施している

レベル 2 - 業界のセキュリティ標準や技術的なベストプラクティスに準拠していることを確認するためのリアルタイム検証を実施している

レベル 3 - 適用可能な標準やベストプラクティスを実施し、定期的なレビュースケジュールを定めている

参考情報

Previousセキュリティポリシーと規制遵守 (Security Policy and Regulatory Compliance)Nextセキュリティユーザーストーリーと受け入れ基準 (Security User Stories and Acceptance Criterias)

Last updated 1 year ago