BS ISO/IEC 27034-7:2018 Tecnologías de la información. Seguridad de aplicaciones: marco de predicción de garantía normas y especificaciones

Alcance: Alcance Este documento describe los requisitos mínimos cuando las actividades requeridas especificadas por un Control de seguridad de aplicaciones (ASC) se reemplazan con una Justificación de seguridad de aplicaciones de predicción ( PASR ). El ASC asignado a un PASR define el nivel esperado de confianza para una aplicación posterior. En el contexto de un Nivel de Confianza Esperado, siempre existe una aplicación original donde el equipo del proyecto realizó las actividades del ASC indicado para lograr un Nivel de Confianza Real. El uso de los fundamentos de seguridad de aplicaciones de predicción ( PASR ), definidos en este documento, es aplicable a equipos de proyecto que tienen un marco normativo de aplicaciones (ANF) definido y una aplicación original con un nivel de confianza real. Las predicciones relativas a la agregación de múltiples componentes o el historial del desarrollador en relación con otras aplicaciones están fuera del alcance de este documento.

BS ISO/IEC 27034-7:2018 Historia

2018 BS ISO/IEC 27034-7:2018 Tecnologías de la información. Seguridad de aplicaciones: marco de predicción de garantía