GB/T 8567-1988
被代替
T/ZHSIA 0001-2024
现行
团体标准
T/ZHSIA 0001-2024 软件安全开发能力成熟度评估技术规范
T/ZHSIA 0001-2024 Software Security Development Capability Maturity Assessment Technical Specification
价格:
$ 20.00
基本信息
标准编号:
T/ZHSIA 0001-2024
标准类型:
团体标准
标准状态:
现行
is_force_gb:
no
中国标准分类名称:
-
国际标准分类名称:
软件开发和系统文件
发布日期:
2024-09-06
实施日期:
2024-09-07
归口单位:
珠海市软件行业协会
适用范围
范围:本文件总结了一套评估软件安全开发能力成熟度的模型SSDMM(Secure Software Development Capability Maturity Model)。本文件适用于对组织软件安全开发能力进行评估，也可作为组织开展软件安全开发能力建设时的依据; 主要技术内容:本团体标准涵盖了当前中国软件开发组织关注的所有活动点，总结了一套评估软件安全开发能力成熟度的模型SSDMM（Secure Software Development Capability Maturity Model）。基于软件安全开发生命周期理念的能力成熟度模型，构建三个维度能力：能力成熟度等级维度、组织管理能力维度、软件安全开发过程能力维度，模型将安全能力细化至可客观量化的指标，由此得出安全实践的执行水平，完成对组织安全能力成熟度的客观评估
研制信息
起草单位:
开源网安（珠海）技术有限公司、珠海市软件行业协会、远光软件股份有限公司、东信和平科技股份有限公司、珠海豹趣科技有限公司、珠海经济特区伟思有限公司、长园新能源材料研究院(广东)有限公司、广东柔石电子科技有限公司、珠海爱浦京软件股份有限公司、珠海全视通信息技术有限公司、广东知业科技有限公司、珠海市深瑞智联科技有限公司、深圳开源互联网安全技术有限公司、武汉科技大学、广西网络信息安全服务研究院、中山大学
起草人:
周剑冬、徐瑞祝、黄华婕、颜瑜、毕伟、黄小鹏、王鑫、陈功湖、刘瑾豪、陈亨、朱荣辉、王凤琪、肖波、杨易、罗欣然、钟伟光、菅志刚、张衡、廖雪超、王厚奎、杨文元