Standard e framework · Sicurezza del software e delle applicazioni
ISO/IEC 27034 Tecnologie dell’informazione – Sicurezza delle applicazioni
PubblicatoA pagamento ·
Gli standard sono protetti dal diritto d’autore e quasi sempre a pagamento: qui trovi metadati, un riassunto originale e il link alla pagina ufficiale del catalogo dove consultarli o acquistarli. Il testo non è riprodotto.
Riassunto
La serie aiuta le organizzazioni a integrare la sicurezza in tutto il ciclo di vita delle applicazioni che sviluppano, acquistano o usano, dai requisiti alla dismissione. Introduce un quadro normativo dell’organizzazione (ONF) in cui raccogliere politiche, ruoli, processi e una libreria di controlli di sicurezza applicativa riutilizzabili, e un processo per stabilire il livello di fiducia richiesto da ogni applicazione e verificare che i controlli previsti siano stati attuati. Altre parti definiscono una struttura dati comune per descrivere i controlli, con schemi XML, presentano casi di studio e spiegano come estendere a una nuova applicazione le garanzie già ottenute per un’altra. È utile per sviluppatori, responsabili di progetto e funzioni di sicurezza che devono dimostrare pratiche di sviluppo sicuro.
Parti della serie
| Sigla | Titolo ufficiale | Pubblicazione |
|---|---|---|
| ISO/IEC 27034-1:2011 (si apre in una nuova scheda) | Overview and concepts | |
| ISO/IEC 27034-2:2015 (si apre in una nuova scheda) | Organization normative framework | |
| ISO/IEC 27034-3:2018 (si apre in una nuova scheda) | Application security management process | |
| ISO/IEC 27034-5:2017 (si apre in una nuova scheda) | Protocols and application security controls data structure | |
| ISO/IEC TS 27034-5-1:2018 (si apre in una nuova scheda) | Protocols and application security controls data structure, XML schemas | |
| ISO/IEC 27034-6:2016 (si apre in una nuova scheda) | Case studies | |
| ISO/IEC 27034-7:2018 (si apre in una nuova scheda) | Assurance prediction framework |
Leggi e documenti collegati
Standard collegati
NIST SP 800-218 (SSDF 1.1) Framework per lo sviluppo sicuro del software (SSDF), versione 1.1
IEC 81001-5-1:2021 Sicurezza, efficacia e protezione del software sanitario e dei sistemi IT sanitari – Parte 5-1: Security – Attività nel ciclo di vita del prodotto
IEC 62443 Sicurezza dei sistemi di automazione e controllo industriale
ISO/IEC 29147 e 30111 Divulgazione e gestione delle vulnerabilità
ISO/IEC 27000 Sicurezza delle informazioni, cybersecurity e protezione della privacy – Sistemi di gestione della sicurezza delle informazioni
Metadati e riassunto: CC BY 4.0 · JSON
Segnala un errore su questa scheda (si apre in una nuova scheda)