关于软件安全开发服务资质认证自评价表.pdfVIP

关于软件安全开发服务资质认证自评价表--第1页

软件安全开发效力资质认证自评估表

组织名称申报级别

评估时间评估部门/人员

自评估

结论

序

重点条款需供给证明资料不证明资料清单

号符

符

合

合

工程人员管理文件，工程安全开发组织机

成立软件工程安全开发团队，明确各岗

1.构，人员装备、角色职责，明确安全管理

位、人员、职责。

人员及职责。

拟订软件工程安全开发管理方案，明确安全开发方案，明确里程碑管理、进度、

2.

开发过程管控举措。管控举措等，内容包含安全因素。

准备阶段成立软件开发的配置管理方案，明确配配置管理方案，内容应覆盖审察条款的要

3.

置管理的安全要求。求。

成立更改控制制度，明确软件工程更改更改控制制度，更改过程控制记录，内容

4.

控制的安全要求。应覆盖审察条款的要求。

拟订软件工程安全培训方案，对有关人

5.培训管理制度，安全培训方案和记录。

员进行安全培训。

关于软件安全开发服务资质认证自评价表--第1页

关于软件安全开发服务资质认证自评价表--第2页

自评估

结论

序

重点条款需供给证明资料不证明资料清单

号符

符

合

合

成立独立的开发环境，保证开发