+6.2. Sikker udviklingsproces
---+6.2.1. Inden der udvikles et net- og informationssystem, herunder software, fastsætter de relevante …
---+6.2.2. Med henblik på punkt 6.2.1 skal de relevante enheder: (a) foretage en analyse af …
---+6.2.3. I forbindelse med outsourcet udvikling af net- og informationssystemer anvender de relevante …
---+6.2.4. De relevante enheder gennemgår og, hvis det er relevant, ajourfører med planlagte mellemrum …
|
6.2. Sikker udviklingsproces
6.2. Sikker udviklingsproces
1. Oversigt
| Titel |
Regulering |
|
6.2.1. Inden der udvikles et net- og informationssystem, herunder software, fastsætter de relevante …
|
|
6.2.1.
|
Inden der udvikles et net- og informationssystem, herunder software, fastsætter de relevante enheder regler for sikker udvikling af net- og informationssystemer og anvender dem, når de udvikler net- og informationssystemer internt eller outsourcer udviklingen af net- og informationssystemer. Reglerne skal dække alle udviklingsfaser, herunder specifikation, udformning, udvikling, indførelse og test.
|
|
|
6.2.2. Med henblik på punkt 6.2.1 skal de relevante enheder: (a) foretage en analyse af …
|
|
6.2.2.
|
Med henblik på punkt 6.2.1 skal de relevante enheder:
|
(a)
|
foretage en analyse af sikkerhedskravene i specifikations- og udformningsfasen af ethvert udviklings- eller erhvervelsesprojekt, der igangsættes af de relevante enheder eller på vegne af disse enheder
|
|
(b)
|
anvende principper for udformning af sikre systemer og principper for sikker kodning på alle aktiviteter i forbindelse med udvikling af informationssystemer såsom fremme af indbygget cybersikkerhed og zero trust-arkitektur
|
|
(c)
|
fastsætte sikkerhedskrav vedrørende udviklingsmiljøer
|
|
(d)
|
etablere og gennemføre processer til sikkerhedstest i hele udviklingsprocessen
|
|
(e)
|
på en passende måde udvælge, beskytte og forvalte data i forbindelse med sikkerhedstest
|
|
(f)
|
rense og anonymisere testdata i henhold til den risikovurdering, der foretages i henhold til punkt 2.1.
|
|
|
|
6.2.3. I forbindelse med outsourcet udvikling af net- og informationssystemer anvender de relevante …
|
|
6.2.3.
|
I forbindelse med outsourcet udvikling af net- og informationssystemer anvender de relevante enheder også de politikker og procedurer, der er omhandlet i punkt 5 og 6.1.
|
|
|
6.2.4. De relevante enheder gennemgår og, hvis det er relevant, ajourfører med planlagte mellemrum …
|
|
6.2.4.
|
De relevante enheder gennemgår og, hvis det er relevant, ajourfører med planlagte mellemrum deres regler for sikker udvikling.
|
|
,
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
Linkede sager
|