+6.2.2. Med henblik på punkt 6.2.1 skal de relevante enheder: (a) foretage en analyse af …
|
6.2.2. Med henblik på punkt 6.2.1 skal de relevante enheder: (a) foretage en analyse af …
|
6.2.2.
|
Med henblik på punkt 6.2.1 skal de relevante enheder:
|
(a)
|
foretage en analyse af sikkerhedskravene i specifikations- og udformningsfasen af ethvert udviklings- eller erhvervelsesprojekt, der igangsættes af de relevante enheder eller på vegne af disse enheder
|
|
(b)
|
anvende principper for udformning af sikre systemer og principper for sikker kodning på alle aktiviteter i forbindelse med udvikling af informationssystemer såsom fremme af indbygget cybersikkerhed og zero trust-arkitektur
|
|
(c)
|
fastsætte sikkerhedskrav vedrørende udviklingsmiljøer
|
|
(d)
|
etablere og gennemføre processer til sikkerhedstest i hele udviklingsprocessen
|
|
(e)
|
på en passende måde udvælge, beskytte og forvalte data i forbindelse med sikkerhedstest
|
|
(f)
|
rense og anonymisere testdata i henhold til den risikovurdering, der foretages i henhold til punkt 2.1.
|
|
1. Oversigt
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
Linkede sager
|