Mundarija:

NIST 800 64 bo'yicha SDLC qanday bosqichlardan iborat?
NIST 800 64 bo'yicha SDLC qanday bosqichlardan iborat?

Video: NIST 800 64 bo'yicha SDLC qanday bosqichlardan iborat?

Video: NIST 800 64 bo'yicha SDLC qanday bosqichlardan iborat?
Video: Усэйн Болт 100м за 9,58 мировой рекорд 16.08.2009 2024, May
Anonim

Byulletenda taqdim etilgan mavzular muhokama qilinadi SP 800 - 64 , va ning besh bosqichini qisqacha tavsiflaydi tizimni ishlab chiqishning hayot aylanishi ( SDLC ) axborot tizimlarini ishlab chiqish, joriy etish va ishga tushirish, tahlil qilish, loyihalash, joriy etish va texnik xizmat ko'rsatishdan to utilizatsiya qilishgacha bo'lgan umumiy jarayon.

Xuddi shunday, SDLC bosqichlari qanday?

Dasturiy ta'minotni ishlab chiqishning har bir hayot tsikli modelida quyidagi olti bosqich mavjud:

  • Talablarni yig'ish va tahlil qilish.
  • Dizayn.
  • Amalga oshirish yoki kodlash.
  • Sinov.
  • Joylashtirish.
  • Xizmat.

Yuqorida aytilganlarga qo'shimcha ravishda, NIST SDLC ning qaysi bosqichida tizimlar mavjud bo'lib, operatsion takomillashtirish va tizimga o'zgartirishlar ishlab chiqiladi va sinovdan o'tkaziladi, apparat va dasturiy ta'minot qo'shiladi yoki almashtiriladi? Operatsiyalar / Xizmat Bosqich . Bunda bosqichi , tizimlari va mahsulotlar mavjud joy va faoliyat , tizimga yaxshilanishlar va/yoki o'zgartirishlar ishlab chiqiladi va sinovdan o'tkaziladi, apparat ta'minoti va dasturiy ta'minot komponentlardir qo'shiladi yoki almashtiriladi.

Xuddi shunday, xavfsiz SDLC nima?

A Xavfsiz SDLC jarayoni buni ta’minlaydi xavfsizlik kirish testi, kodni ko'rib chiqish va arxitektura tahlili kabi ishonch faoliyati rivojlanish harakatlarining ajralmas qismidir. Ta'qib qilishning asosiy afzalliklari a Xavfsiz SDLC yondashuv quyidagilardir: Ko'proq xavfsiz kabi dasturiy ta'minot xavfsizlik doimiy tashvishdir.

Axborot xavfsizligini tizim konfiguratsiyasini boshqarish jarayoniga integratsiyalashdan maqsad nima?

Xavfsizlik - yo'naltirilgan konfiguratsiyani boshqarish tegishli darajalarni olishga yordam beradi uchun xavfsizlik a uchun saqlanishi kerak tizimi va boshqaruv ning xavfsizlik xavflar. O'zgarishlar, yangilanishlar va yamalar IT sohasida apparat va dasturiy ta'minot deyarli har doim natija beradi ichida ba'zi sozlash uchun the tizim konfiguratsiyasi.

Tavsiya: