欲 获 得 最 新 版 本 和 其 他 信 息, 请 访 问 项 目 网 页 鸣 谢 软 件 保 证 成 熟 度 模 型 (SAMM ) 最 初 是 由 独 立 软 件 安 全 顾 问 :Pravir Chandra

Transcription

1 软 件 保 证 成 熟 度 模 型 将 软 件 的 安 全 融 入 到 软 件 开 发 过 程 的 指 导 手 册 版 本 -1.0

2 欲 获 得 最 新 版 本 和 其 他 信 息, 请 访 问 项 目 网 页 鸣 谢 软 件 保 证 成 熟 度 模 型 (SAMM ) 最 初 是 由 独 立 软 件 安 全 顾 问 :Pravir Chandra (chandra@owasp.org) 开 创 设 计 并 编 写 的 该 文 档 初 稿 的 创 作 由 Fortify 软 件 公 司 赞 助 该 文 档 目 前 由 Pravir Chandra 所 领 导 的 OpenSAMM 项 目 进 行 维 护 和 更 新 自 SAMM 最 初 版 本 的 发 布 以 来, 这 个 项 目 已 成 为 开 放 Web 应 用 安 全 项 目 (OWASP) 的 一 部 分 另 外, 感 谢 那 些 列 举 在 封 底 上 给 予 我 们 支 持 的 组 织 贡 献 者 和 审 核 者 如 果 没 有 那 么 多 的 审 核 人 员 和 专 家 所 给 予 的 支 持 以 及 重 要 的 反 馈, 这 项 工 作 就 不 会 完 成 他 们 是 ( 以 姓 的 英 文 首 字 母 排 序 ): Fabio Arciniegas Brian Chess Matteo Meucci John Steven Matt Bartoldus Dinis Cruz Jeff Payne Chad Thunberg Sebastien Deleersnyder Justin Derry Gunnar Peterson Colin Watson Jonathan Carter Bart De Win Jeff Piper Jeff Williams Darren Challey James McGovern Andy Steingruebl 该 中 文 版 本 参 与 人 员 翻 译 及 审 核 : 王 颉 ( 因 笔 者 水 平 有 限, 欢 迎 大 家 指 出 存 在 的 翻 译 错 误 在 以 后 发 布 的 正 式 版 本 中, 将 修 正 指 出 的 错 误 ) 该 中 文 版 发 布 说 明 本 文 档 为 Software Assurance Maturity Model (Version 1.0) 的 中 文 Alpha 版 发 布 该 版 本 尽 量 提 供 原 英 文 版 本 中 的 图 片, 并 与 原 版 本 尽 量 保 持 相 同 的 风 格 存 在 的 差 异, 尽 情 谅 解 这 是 一 个 OWASP 的 项 目 开 放 Web 应 用 安 全 项 目 (OWASP) 是 一 个 致 力 于 改 善 应 用 软 件 安 全 的 自 由 和 开 放 的 全 球 性 社 区 我 们 的 任 务 是 使 应 用 程 序 的 安 全 能 够 看 得 见, 所 以 使 人 和 机 构 可 以 针 对 应 用 安 全 的 风 险 作 出 明 智 的 决 策 每 个 人 都 可 以 免 费 加 入 OWASP, 我 们 所 有 的 材 料 都 基 于 免 费 和 开 放 的 软 件 许 可 证 OWASP 基 金 会 是 一 家 501(c)3 非 营 利 的 慈 善 机 构, 以 确 保 持 续 的 可 用 性 和 支 持 我 们 的 工 作 在 线 访 问 OWASP 的 网 站 许 可 证 本 文 档 的 发 布 基 于 Creative Commons Attribution ShareAlike3.0 许 可 证 欲 查 看 该 许 可 证, 请 访 问 或 将 信 件 寄 往 Creative Commons, 171 Second Street, Suite 300, San Francisco, California, 94105, USA 2

3 执 行 摘 要 软 件 保 证 成 熟 度 模 型 (SAMM) 是 一 个 开 放 的 框 架, 用 以 帮 助 组 织 制 定 并 实 施 针 对 组 织 所 面 临 来 自 软 件 安 全 的 特 定 风 险 的 策 略 由 SAMM 提 供 的 资 源 可 作 用 于 以 下 方 面 : 评 估 一 个 组 织 已 有 的 软 件 安 全 实 践 ; 建 立 一 个 迭 代 的 权 衡 的 软 件 安 全 保 证 计 划 ; 证 明 安 全 保 证 计 划 带 来 的 实 质 性 改 善 ; 定 义 并 衡 量 组 织 中 与 安 全 相 关 的 措 施 SAMM 以 灵 活 的 方 式 定 义, 以 使 它 可 被 大 中 小 型 组 织 使 用 于 任 何 类 型 的 软 件 开 发 中 另 外, 此 模 型 可 适 用 于 全 组 织 范 围 内, 从 整 个 组 织, 或 者 甚 至 是 一 个 单 一 的 项 目 除 了 这 些 特 点,SAMM 还 建 立 在 以 下 原 则 : 一 个 组 织 的 行 为 随 着 时 间 的 推 移 而 缓 慢 的 改 变 一 个 成 功 的 软 件 安 全 计 划, 应 当 详 细 说 明 每 一 个 小 的 迭 代 步 骤, 以 使 能 够 提 供 有 形 的 保 证 收 益, 并 向 项 目 的 长 期 目 标 前 进 没 有 单 一 的 方 法 可 作 用 于 所 有 的 组 织 一 个 软 件 安 全 框 架 必 须 是 灵 活 的, 并 允 许 组 织 可 以 根 据 他 们 的 风 险 承 受 能 力 和 他 们 开 发 和 使 用 软 件 的 方 式, 去 改 进 他 们 的 选 择 与 安 全 措 施 相 关 的 指 导 必 须 是 规 范 的 所 有 建 立 和 评 估 保 证 计 划 的 步 骤 应 是 简 单 的 明 确 的 和 可 测 量 的 该 模 型 还 为 普 遍 类 型 的 组 织 提 供 了 路 线 图 模 版 该 模 型 的 基 础 建 立 于 软 件 开 发 的 每 个 核 心 业 务 职 能 上, 每 个 职 能 都 有 相 应 的 安 全 实 践 ( 见 下 图 ) 该 模 型 为 十 二 个 安 全 实 践 中 的 每 一 个 实 践, 都 定 义 了 三 个 成 熟 等 级 这 些 定 义 了 一 个 组 织 可 以 进 行 的 各 种 实 践, 以 降 低 安 全 风 险 并 加 强 软 件 的 保 证 其 他 的 细 节 还 包 括 : 衡 量 成 功 实 践 的 性 能 表 现 了 解 相 关 保 证 的 益 处 评 估 人 员 和 其 他 成 本 作 为 一 个 开 放 的 项 目,SAMM 的 内 容 应 始 终 保 持 普 遍 代 表 性, 并 对 所 有 可 用 的 资 源 免 费 提 供 使 用 3

4 目 录 执 行 摘 要...3 理 解 模 型...6 业 务 功 能...8 监 管...10 构 造...12 验 证...14 部 署...16 应 用 模 型...18 使 用 成 熟 度 等 级...20 评 估 执 行...21 创 建 记 分 卡...26 建 立 保 证 计 划...27 独 立 软 件 供 应 商...28 在 线 服 务 提 供 商...29 金 融 服 务 机 构...30 政 府 组 织...31 安 全 实 践...32 策 略 与 指 标...34 政 策 与 遵 守...38 教 育 与 指 导...42 威 胁 评 估...46 安 全 需 求...50 安 全 架 构...54 设 计 审 核...58 代 码 审 核...62 安 全 测 试...66 漏 洞 管 理...70 环 境 强 化...74 操 作 实 现...78 案 例 分 析...82 VirtualWare

5 我 需 要 评 估 现 有 软 件 的 保 证 措 施 建 立 一 个 组 织 的 战 略 路 线 图 实 施 或 执 行 安 全 活 动 3 执 行 摘 要 3 执 行 摘 要 3 执 行 摘 要 8-9 业 务 功 能 8-9 业 务 功 能 8-9 业 务 功 能 监 管 监 管 监 管 构 造 构 造 构 造 验 证 验 证 验 证 部 署 部 署 部 署 评 估 执 行 20 使 用 成 熟 度 等 级 20 使 用 成 熟 度 等 级 26 创 建 记 分 卡 建 立 保 证 计 划 策 略 与 指 标 20 使 用 成 熟 度 等 级 评 估 执 行 策 略 与 指 标 策 略 与 指 标 26 创 建 记 分 卡 政 策 与 遵 守 政 策 与 遵 守 VirtualWare 教 育 与 指 导 教 育 与 指 导 策 略 与 指 标 威 胁 评 估 威 胁 评 估 政 策 与 遵 守 安 全 需 求 安 全 需 求 教 育 与 指 导 安 全 架 构 安 全 架 构 威 胁 评 估 设 计 审 核 设 计 审 核 安 全 需 求 代 码 审 核 代 码 审 核 安 全 架 构 安 全 测 试 安 全 测 试 设 计 审 核 漏 洞 管 理 漏 洞 管 理 代 码 审 核 环 境 强 化 环 境 强 化 安 全 测 试 评 估 执 行 操 作 实 现 漏 洞 管 理 26 创 建 记 分 卡 建 立 保 证 计 划 环 境 强 化 建 立 保 证 计 划 VirtualWare 操 作 实 现 VirtualWare 细 读 略 读 5

6 理 解 模 型 从 宏 观 的 角 度 6

7 SAMM 建 立 在 一 个 安 全 实 践 的 集 合 上, 这 些 安 全 实 践 关 联 到 软 件 开 发 过 程 中 的 核 心 业 务 本 节 介 绍 这 些 业 务 功 能 以 及 每 个 相 应 的 安 全 实 践 先 在 对 框 架 进 行 总 体 介 绍 后, 再 对 每 个 安 全 实 践 的 成 熟 度 等 级 进 行 简 单 地 讨 论, 从 而 描 绘 出 循 序 渐 进 提 高 每 个 成 熟 度 等 级 的 总 体 图 7

8 业 务 功 能 在 最 高 等 级 上,SAMM 设 置 了 四 种 关 键 业 务 功 能 每 种 业 务 功 能 ( 在 下 文 中 列 出 ) 是 一 组 软 件 开 发 过 程 中 具 体 细 节 的 相 关 措 施 ; 换 句 话 说, 任 何 涉 及 了 软 件 开 发 的 组 织, 必 须 在 一 定 程 度 上 实 现 每 一 个 业 务 功 能 对 于 每 一 个 业 务 功 能,SAMM 设 置 了 三 个 安 全 措 施 每 个 安 全 措 施 ( 在 下 页 中 列 出 ) 是 一 个 与 安 全 相 关 的 措 施 的 领 域, 以 为 相 关 业 务 功 能 建 立 保 证 所 以, 从 总 体 来 说, 这 十 二 个 安 全 措 施 都 是 改 进 软 件 开 发 业 务 功 能 的 独 立 部 分 对 于 每 一 个 安 全 实 践,SAMM 设 置 了 三 个 成 熟 度 等 级 作 为 目 标 安 全 实 践 中 的 每 个 等 级, 通 过 设 置 特 定 的 活 动 和 比 先 前 等 级 更 加 严 格 的 成 功 指 标, 设 定 了 一 个 更 加 复 杂 的 目 标 此 外, 每 个 安 全 实 践 可 被 独 立 改 善, 虽 然 相 关 的 措 施 可 导 致 优 化 监 管 集 中 在 于 与 一 个 组 织 如 何 管 理 所 有 软 件 开 发 活 动 相 关 的 处 理 过 程 和 措 施 更 具 体 地 说, 这 包 括 关 注 多 小 组 参 与 的 开 发 过 程, 以 及 在 组 织 级 别 上 建 立 的 业 务 处 理 过 程 更 多 信 息 请 见 第 10 页 构 造 关 注 于 与 一 个 组 织 对 于 开 发 项 目 中 设 置 目 标 和 创 建 软 件 相 关 的 处 理 过 程 和 措 施 在 一 般 情 况 下, 这 将 包 括 产 品 管 理 需 求 收 集 高 级 别 架 构 说 明 详 细 设 计 和 执 行 更 多 信 息 请 见 第 12 页 确 认 注 重 于 与 一 个 组 织 如 何 检 查 和 测 试 软 件 开 发 过 程 中 生 产 产 物 相 关 的 处 理 过 程 和 措 施 这 通 常 包 括 质 量 保 证 工 作, 比 如 测 试, 但 它 也 可 以 包 括 其 他 审 核 和 评 估 措 施 更 多 信 息 请 见 第 14 页 部 署 需 要 与 一 个 组 织 如 何 管 理 所 开 发 软 件 的 发 布 相 关 的 处 理 过 程 和 措 施 这 涉 及 到 将 产 品 运 送 给 终 端 用 户 将 产 品 部 署 在 内 部 或 外 部 主 机, 以 及 在 运 行 环 境 中 软 件 的 正 常 运 作 更 多 信 息 请 见 第 16 页 8

9 监 管 策 略 与 指 标 包 含 了 软 件 保 证 计 划 的 总 体 战 略 方 向 和 采 集 一 个 组 织 安 全 态 势 的 测 量 处 理 过 程 和 措 施 政 策 与 遵 守 包 含 了 建 立 一 个 贯 穿 一 个 组 织 的 安 全 和 遵 守 控 制, 以 及 审 计 框 架, 以 实 现 正 在 开 发 和 运 行 软 件 的 安 全 保 证 教 育 与 指 导 包 含 了 通 过 培 训 以 及 指 导 与 独 立 功 能 相 关 的 安 全 议 题, 来 增 强 软 件 开 发 过 程 中 人 员 的 安 全 知 识 构 造 确 认 部 署 威 胁 评 估 包 含 了 准 确 确 定 并 特 征 化 在 一 个 组 织 的 软 件 中 潜 在 的 攻 击, 以 便 更 好 地 了 解 风 险, 并 为 风 险 管 理 带 来 便 利 设 计 审 核 包 含 了 考 察 设 计 过 程 中 的 产 物 以 确 保 提 供 足 够 的 安 全 机 制, 并 坚 持 一 个 组 织 的 安 全 期 望 漏 洞 管 理 包 含 了 为 管 理 内 部 和 外 部 的 漏 洞 报 告 建 立 一 个 一 致 的 处 理 过 程, 以 限 制 漏 洞 地 对 外 暴 露 并 采 集 数 据 以 加 强 软 件 安 全 计 划 安 全 需 求 包 含 了 在 软 件 开 发 过 程 中, 为 在 开 始 阶 段 明 确 指 定 正 确 的 功 能, 敦 促 将 与 安 全 相 关 的 要 求 包 含 其 中 代 码 审 核 包 含 了 对 一 个 组 织 源 代 码 的 评 估, 以 帮 助 发 现 漏 洞 及 相 关 的 弥 补 措 施, 以 及 建 立 一 个 安 全 编 码 的 最 低 期 望 值 环 境 强 化 包 含 了 围 绕 组 织 软 件 的 操 作 环 境, 执 行 相 关 地 控 制, 以 加 强 对 已 部 署 应 用 程 序 的 安 全 态 势 安 全 架 构 包 含 了 促 进 默 认 安 全 设 计 的 措 施, 和 在 软 件 开 发 过 程 中 对 所 有 技 术 和 构 架 的 控 制, 以 支 持 设 计 过 程 安 全 测 试 包 含 了 在 运 行 环 境 下 对 组 织 的 软 件 测 试, 以 发 现 漏 洞, 并 为 软 件 发 布 建 立 一 个 最 低 标 准 操 作 实 现 包 含 了 识 别 并 获 得 操 作 人 员 正 确 配 置 部 署 和 运 行 软 件, 而 需 要 的 与 安 全 相 关 的 信 息 成 熟 度 等 级 十 二 个 安 全 实 践 中 的 每 一 个 实 践, 都 设 置 了 三 个 成 熟 度 等 级 和 一 个 隐 含 的 为 零 的 起 点 每 个 等 级 的 细 节 在 不 同 实 践 之 间 有 所 不 同, 但 它 们 普 遍 代 表 : 0 隐 起 点 代 表 在 实 践 中 的 措 施 尚 未 实 现 1 对 安 全 实 践 有 了 初 步 了 解 并 有 所 专 门 的 提 供 2 提 高 了 安 全 实 践 的 效 率 和 ( 或 ) 有 效 性 3 在 一 定 规 模 上 综 合 掌 握 了 安 全 实 践 注 释 在 整 篇 文 档 中, 以 下 标 注 的 术 语 被 设 定 为 在 章 节 中 设 置 的 SAMM 组 件 如 果 这 些 术 语 没 有 被 标 注 使 用, 它 们 应 该 在 上 下 文 的 基 础 上 被 理 解 : 商 务 功 能 也 被 称 为 功 能 安 全 实 践 也 被 称 为 实 践 成 熟 度 等 级 也 被 称 为 等 级 目 标 9

10 安 全 实 践 描 述 监 管 策 略 与 指 标 策 略 与 指 标 实 践 (SM) 专 注 于 为 软 件 安 全 保 证 计 划 在 组 织 中 建 立 一 个 框 架 这 是 以 一 种 可 衡 量 并 和 该 组 织 实 际 业 务 风 险 相 一 致 的 方 式, 定 义 安 全 目 标 的 最 基 本 步 骤 从 简 便 的 风 险 概 况 出 发, 组 织 经 过 一 段 时 间 地 工 作, 开 发 出 针 对 应 用 程 序 和 数 据 资 产 更 先 进 的 风 险 分 类 方 法 通 过 对 相 关 风 险 衡 量 的 进 一 步 了 解, 组 织 可 以 调 整 其 项 目 级 的 安 全 目 标 和 开 发 粒 度 路 线 图, 使 其 安 全 计 划 更 有 效 在 这 一 实 践 的 更 高 等 级 上, 组 织 利 用 许 多 内 部 和 外 部 的 数 据, 去 采 集 安 全 计 划 的 度 量 指 标 和 实 质 性 的 反 馈 信 息 这 允 许 在 计 划 的 级 别 上 对 成 本 支 出 和 实 现 地 受 益 进 行 调 整 政 策 与 遵 守 政 策 与 遵 守 实 践 (PC) 专 注 于 理 解 并 符 合 外 部 法 律 和 规 章 制 度 的 要 求, 同 时 也 推 动 了 内 部 安 全 标 准, 以 确 保 遵 守 与 该 组 织 的 业 务 目 的 一 致 为 得 到 改 善, 该 实 践 专 注 于 项 目 级 别 的 审 计, 收 集 有 关 该 组 织 行 为 的 信 息, 以 检 查 期 望 是 否 达 到 通 过 从 引 入 简 便 的 常 规 审 计 开 始, 随 着 时 间 逐 步 深 入, 组 织 以 循 序 渐 进 的 方 式 发 生 改 变 在 一 个 复 杂 的 形 式 下, 提 供 这 种 实 践 需 要 理 解 全 组 织 的 内 部 标 准 和 外 部 遵 守 驱 动 因 素, 并 同 时 保 证 尽 量 按 计 划 准 时 检 查 项 目 团 队, 以 确 保 没 有 项 目 在 没 有 被 发 现 的 情 况 下 进 行 非 期 望 的 操 作 教 育 与 指 导 教 育 及 指 导 实 践 (EG) 专 注 于 增 加 软 件 生 命 周 期 中 涉 及 到 人 员 的 知 识, 以 及 设 计 开 发 和 部 署 安 全 软 件 需 要 使 用 的 资 源 有 了 更 好 的 信 息, 项 目 团 队 将 能 够 更 好 地 主 动 识 别 并 降 低 他 们 组 织 的 特 定 安 全 风 险 为 达 到 改 善 的 目 标, 一 个 主 要 的 方 法 是 为 员 工 提 供 培 训 : 或 是 由 专 家 指 导 的 讲 义 课 程, 或 是 基 于 计 算 机 的 上 机 课 程 作 为 组 织 的 改 善 进 展, 一 个 广 泛 的 培 训 由 开 发 人 员 开 始, 并 为 组 织 中 其 他 的 角 色 提 供 培 训, 最 后 以 基 于 角 色 的 认 证 结 束, 从 而 确 保 了 培 训 的 综 合 性 除 了 培 训, 该 实 践 也 需 要 使 与 安 全 相 关 的 信 息 成 为 指 导, 以 作 为 工 作 人 员 的 参 考 信 息 这 个 实 践 为 建 立 组 织 安 全 实 践 的 基 准 期 望 奠 定 了 基 础 ; 并 被 允 许 一 旦 采 纳 该 指 导, 就 将 逐 步 改 善 10

11 措 施 概 观 目 标 措 施 监 管 策 略 与 指 标 更 多 信 息 请 见 第 34 页 SM1 SM2 SM3 为 组 织 内 的 软 件 衡 量 数 据 和 软 件 使 安 全 成 本 与 相 安 全 建 立 统 一 的 资 产 的 相 对 价 值, 关 业 务 指 标 和 资 战 略 路 线 图 并 选 择 风 险 容 忍 产 价 值 相 一 致 度 A. 评 估 整 体 业 务 风 险 概 况 ; B. 建 立 并 维 护 保 证 计 划 路 线 图 A. 根 据 业 务 风 险 将 数 据 和 应 用 程 序 分 类 ; B. 建 立 并 衡 量 每 个 分 组 的 安 全 目 的 A. 引 导 周 期 性 地 全 行 业 成 本 比 较 ; B. 为 以 前 的 安 全 成 本 收 集 度 量 标 准 目 标 措 施 政 策 与 遵 守 更 多 信 息 请 见 第 38 页 PC1 PC2 PC3 了 解 组 织 的 相 关 监 管 和 遵 守 要 求 A. 确 定 并 监 控 外 部 的 遵 守 驱 动 因 素 ; B. 建 立 并 维 护 遵 守 指 导 建 立 安 全 和 遵 守 的 基 准 线, 并 了 解 每 个 项 目 的 风 险 A. 为 安 全 和 遵 守 建 立 政 策 和 标 准 ; B. 建 立 项 目 审 计 实 践 要 求 遵 守 标 准, 并 衡 量 项 目 是 否 符 合 全 组 织 的 政 策 和 标 准 A. 为 项 目 建 立 遵 守 关 卡 ; B. 为 审 计 数 据 的 采 集, 采 用 解 决 方 案 目 标 措 施 教 育 与 指 导 更 多 信 息 请 见 第 42 页 EG1 EG2 EG3 为 开 发 人 员 提 供 为 软 件 生 命 周 期 实 施 综 合 的 安 全 关 于 以 安 全 编 程 中 所 有 的 人 员 提 培 训, 并 为 员 工 进 和 部 署 为 主 题 的 供 基 于 角 色 的 安 行 基 本 知 识 的 认 资 源 全 开 发 详 细 指 导 证 检 验 A. 实 施 技 术 安 全 意 识 的 培 训 ; B. 建 立 并 维 护 技 术 指 导 A. 实 施 针 对 特 定 角 色 的 应 用 程 序 安 全 培 训 ; B. 聘 用 安 全 指 导 专 家 增 强 项 目 团 队 A. 建 立 正 式 的 应 用 程 序 安 全 支 持 门 户 网 站 ; B. 建 立 基 于 角 色 的 考 试 或 认 证 制 度 11

12 安 全 实 践 描 述 构 造 威 胁 评 估 威 胁 评 估 实 践 (TA) 专 注 于 在 以 开 发 软 件 的 功 能 和 运 行 环 境 的 特 点 的 基 础 上, 识 别 并 了 解 项 目 级 别 的 风 险 根 据 每 个 项 目 的 威 胁 和 可 能 遭 受 到 的 攻 击 的 详 细 信 息, 组 织 通 过 对 安 全 举 措 的 优 先 次 序, 有 效 地 做 出 更 好 的 决 策 另 外, 针 对 风 险 地 认 同 做 出 更 明 智 的 决 定, 从 而 能 更 好 地 与 业 务 相 协 同 通 过 从 简 单 的 威 胁 模 型 开 始, 并 建 立 更 加 详 细 的 威 胁 分 析 和 加 权 方 法, 组 织 随 着 时 间 的 推 移 得 到 不 断 的 改 善 最 终, 复 杂 的 组 织 将 以 一 种 把 弥 补 方 法 和 来 自 外 部 实 体 的 已 通 过 风 险 紧 密 结 合 的 方 式, 维 护 这 类 信 息 这 就 为 将 来 潜 在 的 项 目, 扩 大 了 对 安 全 问 题 的 理 解, 同 时 对 该 组 织 目 前 抵 抗 已 知 威 胁 的 表 现 保 持 密 切 关 注 安 全 需 求 安 全 需 求 实 践 (SR) 注 重 于 积 极 阐 述 软 件 关 于 安 全 的 预 期 行 为 通 过 在 项 目 层 面 的 额 外 分 析 活 动, 根 据 软 件 的 高 级 别 业 务 目 的, 安 全 需 求 得 到 初 步 收 集 作 为 一 个 组 织 的 进 步, 更 先 进 的 技 术 得 到 了 使 用, 例 如, 访 问 控 制 的 规 范 说 明 用 以 发 现 在 开 发 时 没 有 发 现 的 新 安 全 需 求 在 一 种 复 杂 的 形 式 下, 这 种 实 践 的 提 供 也 促 使 将 组 织 的 安 全 需 求 与 供 应 商 的 关 系 联 系 起 来, 然 后 审 计 所 有 的 项 目 以 确 保 它 们 遵 守 了 安 全 需 求 规 范 的 期 望 安 全 架 构 安 全 架 构 实 践 (SA) 注 重 于 在 默 认 的 情 况 下, 组 织 采 取 积 极 措 施 设 计 并 开 发 安 全 的 软 件 通 过 使 用 可 重 复 使 用 的 服 务 和 组 件, 加 强 软 件 的 设 计 过 程, 从 而 大 大 降 低 来 自 软 件 开 发 过 程 中 的 的 整 体 安 全 风 险 从 软 件 框 架 的 简 单 建 议 和 安 全 设 计 原 则 的 明 确 考 虑 出 发, 组 织 开 始 为 安 全 功 能 持 续 使 用 设 计 模 式 此 外, 措 施 还 鼓 励 项 目 团 队 对 集 中 的 安 全 服 务 和 基 础 设 施 提 高 使 用 率 随 着 组 织 的 发 展, 这 种 复 杂 实 践 得 使 用 使 得 组 织 建 立 了 参 照 平 台, 以 涵 盖 其 建 立 的 普 遍 类 型 软 件 这 些 类 型 软 件 作 为 安 全 的 框 架, 使 开 发 人 员 可 以 以 尽 量 低 的 漏 洞 风 险 开 发 软 件 12

13 措 施 概 观 目 标 措 施 构 造 威 胁 评 估 更 多 信 息 请 见 第 46 页 TA1 TA2 TA3 确 定 并 了 解 组 织 提 高 威 胁 评 估 的 将 补 偿 控 制 与 对 和 单 个 项 目 的 高 准 确 性, 并 深 入 了 内 部 和 第 三 方 软 级 别 威 胁 解 每 个 项 目 的 细 件 的 每 个 威 胁 具 节 体 联 系 起 来 A. 建 立 并 维 护 特 定 应 用 程 序 的 威 胁 模 型 ; B. 根 据 软 件 架 构 建 立 攻 击 者 概 况 A. 建 立 并 维 护 每 个 项 目 的 滥 用 用 例 模 型 ; B. 为 威 胁 的 度 量 采 用 一 个 权 重 系 统 A. 明 确 评 估 来 自 第 三 方 组 件 的 风 险 ; B. 用 补 偿 控 制 详 细 描 述 威 胁 模 型 目 标 措 施 安 全 需 求 更 多 信 息 请 见 第 50 页 SR1 SR2 SR3 在 软 件 需 求 分 析 根 据 业 务 逻 辑 和 为 所 有 软 件 项 目 阶 段 明 确 地 将 安 已 知 风 险 增 加 安 和 第 三 方 的 附 属 全 考 虑 在 内 全 需 求 的 深 度 项 目 强 制 要 求 安 全 需 求 A. 从 业 务 功 能 推 导 出 安 全 需 求 ; B. 为 需 求 评 估 安 全 和 遵 守 指 导 A. 为 资 源 和 能 力 建 立 一 个 访 问 控 制 矩 阵 ; B. 根 据 已 知 风 险 指 定 安 全 需 求 A. 将 安 全 需 求 写 入 供 应 商 协 议 中 ; B. 为 安 全 需 求 扩 展 审 计 计 划 目 标 措 施 安 全 架 构 更 多 信 息 请 见 第 54 页 SA1 SA2 SA3 将 主 动 安 全 指 导 将 软 件 设 计 过 程 正 式 控 制 软 件 设 的 想 法 引 入 到 软 引 导 向 已 知 安 全 计 过 程 并 验 证 安 件 设 计 过 程 中 服 务 和 默 认 安 全 全 部 件 的 使 用 设 计 A. 维 护 推 荐 的 软 件 框 架 列 表 ; B. 将 安 全 原 则 明 确 运 用 到 设 计 中 A. 明 确 并 促 进 安 全 服 务 和 基 础 设 施 ; B. 明 确 来 自 架 构 的 安 全 设 计 模 式 A. 建 立 正 式 的 参 照 架 构 和 平 台 ; B. 验 证 框 架 模 式 和 平 台 的 使 用 13

14 安 全 实 践 描 述 验 证 设 计 审 核 设 计 审 核 实 践 (DR) 注 重 于 针 对 与 安 全 相 关 的 问 题 评 估 软 件 设 计 和 架 构 这 使 得 组 织 能 够 在 软 件 开 发 的 早 期 检 测 到 架 构 层 面 的 问 题, 从 而 避 免 因 安 全 问 题 而 导 致 以 后 由 于 重 构 所 带 来 地 潜 在 昂 贵 成 本 从 简 便 的 活 动 开 始, 了 解 有 关 架 构 的 安 全 细 节, 组 织 进 行 了 更 加 正 式 的 检 验 方 式, 以 验 证 安 全 机 制 提 供 的 完 整 性 在 组 织 层 面 上, 设 计 审 核 服 务 建 立 并 提 供 给 利 益 相 关 者 在 一 个 复 杂 的 形 式 下, 该 实 践 的 提 供 涉 及 了 数 据 级 别 的 详 细 设 计 检 验, 以 及 期 待 基 准 线 的 实 施 为 在 发 布 以 前, 执 行 设 计 评 估 和 审 核 检 验 代 码 审 核 代 码 审 核 实 践 (CR) 注 重 于 在 源 代 码 级 别 上 的 软 件 检 验, 以 发 现 安 全 漏 洞 代 码 级 的 漏 洞 一 般 在 概 念 上 简 单 易 懂, 但 即 便 是 开 发 人 员 也 可 以 很 容 易 地 犯 下 错 误, 使 软 件 存 在 潜 在 的 安 全 漏 洞 而 被 利 用 首 先, 组 织 使 用 简 便 的 检 查 列 表, 并 针 对 有 效 性, 仅 检 查 软 件 的 最 关 键 模 块 但 是, 组 织 使 用 自 动 化 的 技 术, 可 以 大 大 提 高 覆 盖 面 和 代 码 审 核 的 效 果 该 复 杂 实 践 的 提 供, 将 代 码 审 核 深 深 地 整 合 到 开 发 过 程 中, 使 项 目 团 队 能 够 及 早 地 发 现 问 题 这 也 使 组 织 能 够 更 好 地 进 行 审 计, 并 在 发 布 以 前 为 代 码 审 核 结 果 设 立 期 望 安 全 测 试 安 全 测 试 实 践 (ST) 注 重 于 在 实 时 环 境 中 检 验 软 件, 以 发 现 安 全 问 题 这 些 测 试 活 动 通 过 在 与 预 期 运 行 环 境 相 同 的 情 况 下 运 行, 检 查 软 件 的 保 证 用 例, 从 而 避 免 那 些 不 易 发 现 的 操 作 配 置 错 误 或 业 务 逻 辑 中 的 错 误 再 次 发 生 从 渗 透 测 试 和 基 于 软 件 功 能 的 高 级 别 测 试 用 例 开 始, 组 织 使 用 自 动 化 的 安 全 测 试 方 法 以 覆 盖 更 多 的 测 试 用 例, 以 发 现 系 统 中 可 能 存 在 的 漏 洞 在 一 个 高 级 的 形 式 下, 该 实 践 的 提 供 涉 及 了 自 定 义 的 自 动 化 测 试, 以 建 立 一 个 覆 盖 了 详 细 的 安 全 应 用 特 定 问 题 的 测 试 机 制 由 于 提 供 了 在 组 织 级 别 的 其 他 可 视 性, 安 全 测 试 使 组 织 在 发 布 以 前 能 为 安 全 测 试 设 置 一 个 最 低 预 期 14

15 措 施 概 观 目 标 措 施 验 证 设 计 审 核 更 多 信 息 请 见 第 58 页 DR1 DR2 DR3 为 软 件 设 计 提 供 根 据 安 全 的 最 佳 需 求 评 估 并 验 证 专 门 的 审 核, 以 确 实 践 为 软 件 设 计 已 完 成 部 分, 以 详 保 排 除 已 知 风 险 审 核 提 供 评 估 服 细 了 解 保 护 机 制 的 最 低 线 务 A. 确 定 软 件 攻 击 层 面 ; B. 根 据 已 知 安 全 需 求 分 析 设 计 A. 检 查 提 供 安 全 机 制 的 完 整 性 ; B. 为 项 目 团 队 部 署 设 计 审 核 服 务 A. 为 敏 感 资 源 开 发 数 据 流 图 ; B. 为 设 计 审 核 建 立 发 布 关 卡 目 标 措 施 代 码 审 核 更 多 信 息 请 见 第 62 页 CR1 CR2 CR3 随 机 查 找 基 本 的 通 过 自 动 化 方 式 必 须 进 行 全 面 的 代 码 级 漏 洞 和 其 在 开 发 过 程 中 使 代 码 审 核 过 程, 以 他 高 风 险 安 全 问 代 码 审 核 更 加 准 发 现 语 言 级 别 和 题 确 和 有 效 特 定 应 用 程 序 的 风 险 A. 根 据 已 知 安 全 需 求 建 立 审 核 检 查 列 表 ; B. 为 高 风 险 代 码 执 行 定 点 审 核 A. 使 用 自 动 化 的 代 码 分 析 工 具 ; B. 将 代 码 分 析 集 成 到 开 发 流 程 当 中 A. 为 特 定 应 用 程 序 问 题 自 定 义 代 码 分 析 ; B. 为 代 码 审 核 建 立 发 布 关 卡 目 标 措 施 安 全 测 试 更 多 信 息 请 见 第 66 页 ST1 ST2 ST3 根 据 编 程 和 软 件 通 过 自 动 化 使 在 在 部 署 前 要 求 进 需 求, 建 立 处 理 过 开 发 过 程 中 的 安 行 特 定 应 用 程 序 程 以 执 行 基 本 的 全 测 试 更 加 完 善 的 安 全 测 试 以 确 安 全 测 试 和 有 效 保 基 本 的 安 全 A. 从 已 知 安 全 需 求 推 出 测 试 用 例 ; B. 为 软 件 发 布 执 行 渗 透 测 试 A. 使 用 自 动 化 的 安 全 测 试 工 具 ; B. 将 安 全 测 试 整 合 到 开 发 过 程 中 A. 为 特 定 应 用 程 序 使 用 自 动 化 的 安 全 测 试 ; B. 为 安 全 测 试 建 立 发 布 关 卡 15

16 安 全 实 践 描 述 部 署 漏 洞 管 理 漏 洞 管 理 实 践 (VM) 注 重 于 处 理 组 织 内 漏 洞 报 告 和 操 作 事 故 的 处 理 过 程 通 过 这 些 处 理 过 程, 组 织 的 项 目 将 会 对 这 些 事 件 的 发 生 保 有 一 致 的 预 期, 并 不 断 提 高 效 率, 而 不 是 混 乱 和 无 知 的 响 应 从 在 事 件 发 生 时 对 角 色 的 简 便 分 配 开 始, 组 织 发 展 了 一 个 更 为 正 式 的 事 件 响 应 处 理 过 程, 以 确 保 对 发 生 事 件 的 可 见 性, 并 能 对 其 跟 踪 交 流 也 有 所 改 善, 以 提 高 处 理 过 程 的 整 体 理 解 在 一 个 高 级 的 形 式 下, 漏 洞 管 理 包 括 了 更 加 深 入 的 事 件 分 析 和 漏 洞 报 告, 以 收 集 到 详 细 的 指 标 和 其 他 根 本 的 原 因 信 息, 用 以 反 馈 到 组 织 的 下 游 行 为 中 环 境 强 化 环 境 硬 化 实 践 (EH) 注 重 于 为 组 织 软 件 运 行 的 环 境 建 立 保 证 由 于 应 用 程 序 的 安 全 运 行 操 作 可 因 外 部 组 件 的 问 题 而 受 到 损 坏, 强 化 基 础 设 施 可 直 接 提 高 软 件 的 整 体 安 全 状 况 开 发 团 队 通 过 简 单 的 跟 踪 和 分 部, 更 好 地 了 解 关 于 操 作 环 境 的 信 息 另 外, 组 织 通 过 使 用 可 测 量 的 方 法, 管 理 安 全 补 丁 的 部 署, 并 在 操 作 环 境 中 安 装 检 测 器, 为 潜 在 的 安 全 事 件 造 成 破 坏 以 前 产 生 早 期 警 报 作 为 组 织 的 进 步, 通 过 部 署 保 护 工 具, 以 添 加 防 御 层 和 安 全 网 来 减 少 当 任 意 漏 洞 被 利 用 时 所 造 成 的 破 坏 和 损 失 因 此, 操 作 环 境 得 到 了 进 一 步 的 审 核 和 强 化 操 作 实 现 操 作 实 现 实 践 (OE) 注 重 于 从 项 目 团 队 正 在 开 发 的 软 件 收 集 关 键 的 安 全 信 息, 并 将 这 些 信 息 传 递 给 软 件 的 用 户 和 操 作 人 员 如 果 没 有 这 些 信 息, 即 使 是 设 计 最 安 全 的 软 件, 也 会 因 为 无 法 知 道 部 署 地 点 的 重 要 安 全 特 性 和 选 择, 而 包 含 不 必 要 的 风 险 从 为 用 户 和 操 作 人 员 编 写 简 便 的 文 档 以 获 得 最 有 效 的 细 节 信 息 开 始, 组 织 逐 渐 为 每 个 版 本 的 发 布 编 写 完 整 的 操 作 安 全 指 南 在 一 个 高 级 的 形 式 下, 操 作 实 现 也 需 要 对 每 个 项 目 团 队 进 行 组 织 级 别 的 检 查, 以 确 保 根 据 预 期 获 得 信 息 并 共 享 16

17 措 施 概 观 目 标 措 施 部 署 漏 洞 管 理 更 多 信 息 请 见 第 70 页 VM1 VM2 VM3 理 解 对 于 漏 洞 报 为 响 应 过 程 阐 述 在 响 应 过 程 中 为 告 或 事 件 的 高 级 期 望, 以 改 善 一 致 积 极 规 划 提 供 反 别 计 划 性 和 交 流 馈, 而 改 善 分 析 和 数 据 收 集 A. 为 安 全 事 件 确 定 联 络 点 ; B. 建 立 非 正 式 安 全 响 应 团 队 A. 建 立 一 致 的 事 件 响 应 流 程 ; B. 采 用 安 全 事 件 报 告 流 程 A. 为 事 件 执 行 根 源 分 析 ; B. 收 集 每 一 事 件 的 度 量 指 标 目 标 措 施 环 境 强 化 更 多 信 息 请 见 第 74 页 EH1 EH2 EH3 了 解 应 用 程 序 和 通 过 强 化 操 作 环 以 已 知 最 佳 实 践 软 件 组 件 的 基 本 境 提 高 对 应 用 程 验 证 应 用 程 序 的 操 作 环 境 序 操 作 的 信 心 健 康 和 操 作 环 境 状 态 A. 维 护 操 作 环 境 说 明 ; B. 确 定 并 安 装 关 键 的 安 全 软 件 升 级 和 补 丁 A. 建 立 常 规 补 丁 管 理 流 程 ; B. 监 控 基 准 基 础 架 构 配 置 状 态 A. 确 定 并 部 署 相 关 操 作 的 保 护 工 具 ; B. 为 环 境 配 置 扩 展 审 计 计 划 目 标 措 施 操 作 实 现 更 多 信 息 请 见 第 78 页 OE1 OE2 OE3 实 现 开 发 团 队 和 通 过 提 供 详 细 的 针 对 完 整 性 而 对 操 作 人 员 之 间 对 步 骤 为 持 续 的 安 安 全 信 息 和 部 件 于 与 安 全 相 关 的 全 操 作 提 高 期 望 检 验 进 行 强 制 宣 关 键 数 据 的 沟 通 传 交 流 A. 为 部 署 获 得 的 重 要 的 安 全 信 息 ; B. 为 典 型 的 应 用 程 序 警 报 记 录 流 程 A. 创 建 每 次 发 布 的 变 更 管 理 流 程 ; B. 维 护 正 式 的 操 作 安 全 指 南 A. 为 操 作 信 息 扩 展 操 作 审 计 计 划 ; B. 对 应 用 程 序 组 件 执 行 代 码 签 名 17

18 应 用 模 型 使 用 方 法 18

19 本 节 涵 盖 了 SAMM 的 几 个 重 要 的 实 际 应 用 由 于 提 供 了 模 型 本 身 的 核 心 设 计, 组 织 可 以 将 SAMM 作 为 基 准 来 衡 量 其 安 全 保 证 计 划, 并 创 建 记 分 卡 通 过 使 用 记 分 卡, 组 织 能 够 证 明 通 过 迭 代 执 行 一 项 保 证 计 划 得 到 循 序 渐 进 改 善 而 最 重 要 的 是, 组 织 还 可 以 使 用 SAMM 路 线 图 模 板, 以 指 导 建 立 或 改 善 一 个 安 全 保 证 计 划 19

20 使 用 成 熟 度 等 级 十 二 个 安 全 实 践 中 的 每 一 个 实 践 都 有 三 个 成 熟 度 等 级 每 个 等 级 都 有 几 个 为 理 解 并 实 现 相 关 等 级 而 详 细 说 明 关 键 因 素 的 部 分 除 此 之 外, 这 些 详 细 规 定 的 细 节 内 容 使 用 了 安 全 实 践 的 定 义, 甚 至 可 以 在 超 出 SAMM 的 使 用 范 围 情 况 下, 建 立 一 个 软 件 保 证 计 划 目 标 目 标 是 一 段 总 体 说 明, 以 陈 述 实 现 相 关 等 级 的 保 证 目 的 随 着 一 个 给 定 实 践 等 级 得 不 断 提 高, 就 为 软 件 开 发 和 部 署 的 保 证 建 立 而 言, 目 标 也 被 设 定 得 更 加 复 杂 措 施 措 施 是 实 现 等 级 的 核 心 条 件 有 些 措 施 是 在 全 组 织 范 围 内 进 行 的, 有 些 措 施 则 对 应 了 个 别 项 目 团 队 的 行 动 在 任 何 情 况 下, 措 施 都 获 得 了 关 键 的 安 全 功 能, 并 且 组 织 也 可 以 自 由 得 决 定 如 何 执 行 这 些 措 施 体 现 了 能 力, 并 通 过 实 现 给 定 的 等 级 来 提 交 获 得 的 在 某 些 情 况 下, 被 详 细 说 明 ; 而 在 其 他 情 况 下, 为 体 现 能 力 得 提 高, 做 出 更 多 的 定 性 声 明 成 功 指 标 成 功 指 标 指 明 了 衡 量 的 样 本, 用 以 检 查 组 织 是 否 执 行 在 给 定 的 等 级 组 织 可 以 选 择 是 否 执 行 数 据 的 自 我 采 集 和 自 我 管 理, 但 是 必 须 采 用 相 应 推 荐 的 数 据 和 阈 值 成 本 成 本 是 关 于 由 组 织 为 达 到 给 定 的 等 级 而 产 生 开 销 的 定 性 说 明 虽 然 具 体 的 数 值 会 因 每 个 组 织 而 不 同, 但 这 些 成 本 数 据 只 是 参 考 意 见, 以 说 明 为 一 个 特 定 等 级 所 进 行 的 操 作 而 带 来 的 成 本 开 销 人 员 人 员 表 示 在 给 定 的 级 别 上, 从 人 力 资 源 的 角 度 来 估 算 持 续 的 开 销 开 发 人 员 负 责 软 件 的 详 细 设 计 和 编 码 的 人 员 ; 架 构 师 负 责 高 级 别 的 设 计 工 作 和 大 型 系 统 工 程 技 术 的 人 员 ; 经 理 负 责 日 常 管 理 开 发 人 员 的 人 员 ; QA 测 试 员 负 责 软 件 质 量 保 证 测 试 和 发 布 前 检 验 的 人 员 ; 安 全 审 计 员 具 备 软 件 技 术 安 全 知 识 的 人 员 ; 业 务 拥 有 者 负 责 对 软 件 及 其 业 务 需 求 做 出 关 键 决 策 的 人 员 ; 运 营 支 持 人 员 负 责 提 供 客 户 支 持 或 直 接 技 术 支 持 的 人 员 相 关 等 级 相 关 等 级 是 根 据 其 组 织 的 结 构 和 正 在 建 立 保 证 计 划 的 进 度, 而 决 定 的 一 些 潜 在 重 叠 的 实 践 等 级 的 参 考 从 功 能 上 看, 如 果 有 关 等 级 也 是 一 个 目 标 或 已 经 被 满 足, 那 么 这 些 等 级 都 指 明 了 实 践 应 用 的 协 同 效 应 或 者 应 被 优 化 实 施 20

21 评 估 执 行 按 照 已 定 义 的 安 全 实 践 来 衡 量 一 个 组 织, 并 建 立 其 安 全 保 证 活 动 的 整 体 状 况 对 于 了 解 目 前 组 织 内 已 设 置 的 安 全 活 动 的 广 度, 这 类 评 估 非 常 有 用 此 外, 它 还 使 该 组 织 能 使 用 SAMM 创 建 一 个 未 来 的 发 展 路 线, 并 以 循 序 渐 进 的 方 式 逐 步 得 到 改 善 一 项 评 估 过 程 的 执 行, 仅 仅 是 确 定 组 织 目 前 正 在 执 行 情 况 的 成 熟 度 等 级 根 据 评 估 的 原 动 力, 通 常 会 扩 展 对 组 织 表 现 检 验 的 方 法 但 是, 有 两 种 推 荐 的 方 法 : 简 便 方 法 每 项 实 践 的 评 估 表 都 被 评 估 分 析, 并 为 得 到 的 回 答 评 定 分 数 这 种 评 估 方 法 通 常 对 于 一 个 正 尝 试 将 已 有 的 保 证 计 划 与 SAMM 相 匹 配, 以 及 仅 希 望 能 立 马 了 解 其 已 达 到 保 证 计 划 等 级 大 概 情 况 的 组 织, 是 足 够 的 详 细 方 法 完 成 评 估 表 以 后, 执 行 额 外 的 审 计 工 作, 以 确 保 该 组 织 每 个 实 践 中 规 定 的 每 一 项 措 施 都 已 执 行 此 外, 因 为 每 一 个 实 践 也 规 定 了 成 功 指 标, 相 应 的 数 据 应 被 收 集, 以 确 保 该 组 织 正 在 按 照 预 期 那 样 执 行 使 用 评 估 表 给 组 织 打 分 是 很 直 接 的 在 回 答 完 问 题 后, 评 估 答 案 栏 中 的 分 数 以 确 定 相 关 等 级 所 有 问 题 的 回 答 需 为 肯 定 的 回 答, 并 填 写 在 相 应 实 践 标 号 的 上 方 和 问 题 栏 的 右 方 已 有 保 证 计 划 的 组 成 措 施, 有 可 能 并 非 总 处 于 成 熟 度 等 级 的 边 界 值, 比 如 : 一 个 组 织 将 一 个 给 定 的 实 践 评 估 为 等 级 1, 但 可 能 实 施 了 超 出 等 级 1 的 额 外 措 施, 且 并 没 有 达 到 等 级 2 对 于 这 种 情 况, 组 织 的 得 分 应 注 明 一 个 + 号, 以 表 示 额 外 的 保 证 措 施 在 该 等 级 已 获 得 例 如, 一 个 组 织 为 操 作 实 现 实 践, 执 行 了 所 有 等 级 1 的 措 施, 与 此 同 时, 一 个 等 级 2 或 等 级 3 的 措 施 的 执 行, 则 为 等 级 1 赋 予 了 1+ 的 得 分 同 样, 一 个 组 织 为 一 个 安 全 实 践 实 践 执 行 了 所 有 的 措 施, 包 括 了 一 些 超 出 SAMM 范 围 的 措 施, 因 此 得 到 一 个 3+ 的 得 分 21

22 评 估 表 监 管 策 略 与 指 标 是 否 已 经 有 了 一 个 软 件 安 全 保 证 计 划? 大 多 数 业 务 拥 有 者 是 否 了 解 组 织 的 风 险 概 况? 大 多 数 开 发 人 员 是 否 对 保 证 项 目 的 未 来 计 划 有 所 意 识? 大 多 数 应 用 程 序 和 资 源 是 否 根 据 风 险 被 分 类? 风 险 评 级 是 否 被 用 于 调 整 需 求 的 保 证 措 施? 组 织 是 否 知 道 基 于 风 险 评 级 需 要 什 么? 是 否 采 集 了 每 个 项 目 保 证 措 施 成 本 的 数 据? 你 的 组 织 是 否 经 常 和 其 他 组 织 比 较 安 全 成 本? 政 策 与 遵 守 是 否 大 多 数 的 项 目 拥 有 者 知 道 他 们 项 目 的 政 策 和 标 准 的 遵 守 状 态? 遵 守 需 求 是 否 被 项 目 团 队 特 别 考 虑 到? 组 织 是 否 使 用 了 一 套 政 策 和 标 准 来 控 制 软 件 开 发? 项 目 团 队 是 否 可 以 对 政 策 和 标 准 的 遵 守 要 求 审 计? 项 目 是 否 定 期 审 计 以 确 保 政 策 和 标 准 的 遵 守 底 线? 组 织 是 否 系 统 性 得 使 用 审 计 以 采 集 并 控 制 遵 守 的 证 据? 教 育 与 指 导 大 多 数 的 开 发 人 员 是 否 接 受 了 高 级 别 的 安 全 意 识 培 训? 每 个 项 目 团 队 是 否 都 接 触 了 安 全 开 发 的 最 佳 实 例 和 指 导? 开 发 过 程 中 的 大 多 数 角 色 是 否 受 到 了 根 据 角 色 的 培 训 和 指 导? 大 多 数 的 利 益 相 关 者 是 否 能 够 在 项 目 中 安 排 安 全 指 导 员? 与 安 全 相 关 的 指 导 是 否 由 组 织 集 中 控 制 并 在 组 织 中 一 致 分 部? 大 多 数 的 人 员 是 否 为 安 全 开 发 进 行 了 测 试 以 保 证 达 到 要 求 的 最 低 技 能 底 线? 是 / 不 是 是 / 不 是 是 / 不 是 SM1 SM2 SM3 PC1 PC2 PC3 EG1 EG2 EG3 22

23 评 估 表 构 造 威 胁 评 估 组 织 中 的 大 多 数 项 目 是 否 考 虑 并 记 录 可 能 的 威 胁? 组 织 是 否 了 解 并 记 录 可 能 面 对 的 攻 击 者 类 型? 项 目 团 队 是 否 定 期 为 可 能 的 滥 用 分 析 功 能 需 求? 项 目 团 队 是 否 为 相 关 比 较 使 用 了 一 个 威 胁 等 级 评 定 方 法? 利 益 相 关 者 是 否 意 识 到 相 关 的 威 胁 和 等 级 评 定? 项 目 团 队 是 否 具 体 考 虑 了 来 自 外 部 软 件 的 风 险? 所 有 的 保 护 机 制 和 控 制 是 否 能 捕 获 并 匹 配 威 胁? 安 全 需 求 大 多 数 项 目 团 队 在 开 发 过 程 中 是 否 明 确 阐 述 的 一 些 安 全 需 求? 项 目 团 队 是 否 从 最 佳 实 例 和 遵 守 的 指 导 中 引 导 需 求? 大 多 数 的 业 务 拥 有 者 是 否 审 核 相 关 项 目 的 访 问 控 制 矩 阵? 项 目 团 队 是 否 根 据 来 自 于 其 他 安 全 活 动 的 反 馈 来 详 细 阐 述 需 求? 大 多 数 的 业 务 拥 有 者 是 否 为 安 全 需 求 审 核 厂 商 的 协 议? 项 目 团 队 描 述 的 安 全 需 求 是 否 被 审 计? 安 全 架 构 项 目 团 队 是 否 提 供 一 个 推 荐 的 第 三 方 部 件 列 表? 大 多 数 的 项 目 团 队 是 否 意 识 到 安 全 设 计 原 则 并 应 用 它 们? 您 是 否 为 项 目 团 队 宣 传 可 共 享 的 安 全 服 务? 项 目 团 队 是 否 提 供 了 基 于 应 用 程 序 架 构 的 规 范 设 计 模 式? 项 目 团 队 是 否 从 中 央 控 制 平 台 和 框 架 建 立 软 件? 项 目 团 队 是 否 为 安 全 架 构 部 分 的 使 用 进 行 审 计? 是 / 不 是 是 / 不 是 是 / 不 是 TA1 TA2 TA3 SR1 SR2 SR3 SA1 SA2 SA3 23

24 评 估 表 确 认 设 计 审 核 项 目 团 队 是 否 记 录 软 件 设 计 的 攻 击 范 围? 项 目 团 队 是 否 按 照 已 知 的 安 全 风 险 检 查 软 件 设 计? 大 多 数 项 目 团 队 是 否 为 安 全 机 制 具 体 分 析 设 计 元 素? 大 多 数 项 目 业 务 拥 有 者 是 否 知 道 如 何 获 得 一 个 正 式 的 设 计 审 核? 设 计 审 核 过 程 中 是 否 包 括 详 细 的 数 据 级 分 析? 常 规 项 目 审 计 是 否 需 要 一 个 设 计 审 核 的 最 低 线? 代 码 审 核 大 多 数 的 项 目 团 队 是 否 拥 有 基 于 普 遍 问 题 的 审 核 清 单 列 表? 项 目 团 队 是 否 通 常 针 对 选 择 的 高 风 险 代 码 执 行 审 核? 大 多 数 项 目 团 队 是 否 可 以 使 用 自 动 的 代 码 分 析 工 具 去 查 找 安 全 问 题? 大 多 数 项 目 业 务 拥 有 者 是 否 持 续 要 求 并 审 核 来 自 代 码 审 核 的? 项 目 团 队 是 否 根 据 应 用 程 序 特 定 的 编 码 标 准, 使 用 自 动 化 的 方 式 去 检 查 代 码? 常 规 项 目 审 核 是 否 需 要 一 个 为 发 布 代 码 审 核 的 最 低 线? 安 全 测 试 项 目 是 否 明 确 指 定 一 些 基 于 需 求 的 安 全 测 试? 大 多 数 项 目 是 否 在 发 布 以 前 执 行 渗 透 测 试? 大 多 数 利 益 相 关 者 是 否 意 识 到 需 在 发 布 以 前 进 行 安 全 测 试? 项 目 是 否 使 用 了 自 动 化 工 具 去 评 估 安 全 测 试 用 例? 大 多 数 项 目 是 否 遵 守 一 个 一 致 的 过 程, 为 利 益 相 关 者 评 估 并 记 录 安 全 测 试? 安 全 测 试 用 例 是 否 为 应 用 程 序 特 定 的 逻 辑 而 综 合 制 作 的? 常 规 项 目 审 核 是 否 需 要 来 自 于 安 全 测 试 的 最 低 标 准 结 果? 是 / 不 是 是 / 不 是 是 / 不 是 DR1 DR2 DR3 CR1 CR2 CR3 ST1 ST2 ST3 24

25 评 估 表 部 署 漏 洞 管 理 大 多 数 项 目 是 否 都 有 对 于 安 全 问 题 的 联 络 点? 组 织 是 否 已 设 立 一 个 安 全 响 应 团 队? 大 多 数 项 目 团 队 是 否 知 道 他 们 的 安 全 联 络 点 和 响 应 团 队? 组 织 对 于 事 件 的 报 告 和 处 理 是 否 使 用 了 一 种 一 致 的 流 程? 大 多 数 利 益 相 关 者 是 否 意 识 到 公 开 的 相 关 安 全 事 件 与 他 们 的 软 件 项 目 有 关 系? 大 多 数 调 查 了 根 本 起 因 的 安 全 事 件 是 否 有 了 更 多 更 深 入 的 建 议? 大 多 数 项 目 是 否 持 续 收 集 并 报 告 关 于 安 全 事 件 的 数 据 和 衡 量 标 准? 环 境 强 化 大 多 数 项 目 是 否 为 操 作 环 境 记 录 需 求? 大 多 数 项 目 是 否 检 查 第 三 方 软 件 部 件 的 安 全 更 新? 是 否 使 用 一 个 持 续 连 贯 的 处 理 流 程 以 对 于 关 键 依 赖 的 部 件 使 用 安 全 更 新 和 补 丁? 大 多 数 项 目 是 否 权 衡 了 应 用 程 序 的 自 动 化 检 测 和 环 境 的 健 康 状 态? 利 益 相 关 方 是 否 意 识 到 当 进 行 操 作 时 用 于 保 护 软 件 的 额 外 工 具 的 选 择? 常 规 审 计 是 否 为 大 多 数 的 项 目 检 查 环 境 健 康 状 况? 操 作 实 现 你 是 否 递 交 了 关 于 多 数 软 件 发 布 的 安 全 记 录? 大 多 数 项 目 是 否 都 记 录 了 与 安 全 相 关 的 警 报 和 产 生 错 误 的 条 件? 大 多 数 项 目 是 否 正 在 使 用 一 个 已 理 解 的 变 更 管 理 处 理 流 程? 项 目 团 队 是 否 为 每 个 软 件 发 布 递 交 了 一 份 操 作 安 全 手 册? 大 多 数 项 目 是 否 为 了 恰 当 的 操 作 安 全 信 息, 而 去 审 计 检 查 每 个 发 布? 软 件 组 件 的 代 码 签 名 是 否 按 照 一 致 的 处 理 流 程 被 经 常 进 行? 是 / 不 是 是 / 不 是 是 / 不 是 VM1 VM2 VM3 EH1 EH2 EH3 OE1 OE2 OE3 25

26 创 建 记 分 卡 根 据 为 给 每 个 安 全 实 践 填 写 的 分 数, 一 个 组 织 可 以 创 建 一 个 记 分 卡 来 记 录 这 些 分 数 值 从 功 能 而 言, 记 分 卡 可 以 是 某 个 特 定 的 时 间 记 录 的 12 组 分 数 但 是, 通 过 每 过 一 个 时 间 间 隔 产 生 了 一 个 记 分 卡, 有 利 于 了 解 在 时 间 框 架 内, 保 证 计 划 的 总 体 变 化 在 以 下 几 种 情 况 中, 建 议 使 用 时 间 间 隔 形 式 的 记 分 卡 : 差 距 分 析 将 获 得 的 详 细 评 估 结 果 与 预 期 的 性 能 等 级 做 比 较, 获 得 分 数 改 善 证 明 在 一 次 安 全 计 划 迭 代 建 立 完 成 的 前 后, 获 得 分 数 持 续 衡 量 为 一 个 已 经 就 位 的 保 证 计 划, 在 持 续 的 时 间 框 架 内 获 得 分 数 右 侧 的 图 是 一 个 记 分 卡 样 本, 展 现 了 一 个 组 织 的 保 证 计 划 在 一 年 中 是 如 何 改 变 的 如 果 该 组 织 还 保 存 了 他 们 预 期 将 在 一 年 结 束 后 获 得 的 数 据, 那 将 是 另 一 组 有 趣 的 数 据, 因 为 这 将 有 助 于 显 示 在 一 年 中 计 划 改 变 的 程 度 26

27 SAMM 的 主 要 用 法 之 一 是 帮 助 组 织 建 立 软 件 安 全 保 证 计 划 这 个 过 程 很 直 接, 通 常, 如 果 组 织 已 经 执 行 了 一 些 安 全 保 证 措 施, 那 么 由 评 估 开 始 我 们 为 普 遍 类 型 的 组 织 提 供 了 几 种 路 线 图 模 板 因 此, 许 多 组 织 可 以 选 择 一 个 相 匹 配 的 合 适 模 版, 然 后 适 当 调 整 路 线 图 模 板 以 满 足 他 们 的 需 求 对 于 其 他 类 型 的 组 织, 则 可 能 需 要 建 立 一 个 自 定 义 的 路 线 图 路 线 图 ( 右 图 ) 由 不 同 的 阶 段 ( 垂 直 线 条 ) 组 成, 其 中 实 践 随 着 等 级 的 提 高 而 改 善 因 此, 建 立 一 个 路 线 图, 允 许 选 择 哪 些 实 践 在 每 个 计 划 的 阶 段 得 到 改 善 组 织 可 以 根 据 他 们 的 意 愿 自 由 地 定 制 将 来 的 计 划, 但 是, 鼓 励 根 据 业 务 驱 动 和 组 织 特 定 的 信 息 来 循 序 执 行, 以 确 保 保 证 计 划 的 目 标 与 组 织 的 业 务 目 标 和 风 险 承 受 能 力 相 适 应 路 线 图 建 立 以 后, 执 行 保 证 计 划 则 很 简 单 一 个 组 织 从 改 善 阶 段 开 始, 通 过 执 行 定 制 的 措 施 来 达 到 预 期 的 等 级 在 该 阶 段 结 束 时, 应 根 据 完 成 的 实 际 情 况 调 整 路 线 图, 然 后 开 始 下 一 阶 段 建 立 保 证 计 划 开 始 执 行 初 步 评 估 建 立 一 个 空 模 版 没 有 是 否 已 有 路 线 图 模 版 有 选 择 合 适 的 路 线 图 添 加 其 他 阶 段 不 完 成 为 组 织 调 整 路 线 图 是 选 择 实 践 以 求 改 善 在 路 线 图 标 记 选 择 的 改 善 27

28 独 立 软 件 供 应 商 路 线 图 模 版 此 外, 为 了 尽 量 降 低 已 发 现 安 全 问 题 所 造 成 的 影 响, 组 织 还 会 逐 渐 加 强 漏 洞 管 理 措 施 随 着 组 织 逐 渐 成 熟, 来 自 操 作 实 现 的 措 施 被 逐 渐 增 加, 以 更 好 地 为 客 户 和 用 户 提 供 软 件 安 全 操 作 的 信 息 额 外 的 考 虑 外 包 式 开 发 对 于 采 用 外 部 开 发 资 源 的 组 织, 由 于 无 法 直 接 接 触 代 码, 因 此, 安 全 需 求 对 于 代 码 审 核 有 着 更 为 重 要 的 优 先 级 此 外, 在 早 期 阶 段 的 高 级 威 胁 评 估, 可 以 允 许 组 织 能 够 更 好 的 向 外 包 开 发 人 员 提 出 更 明 确 的 安 全 要 求 由 于 有 关 软 件 配 置 的 专 业 技 术 通 常 是 外 包 团 队 中 最 有 优 势 的, 因 此 必 须 制 定 合 同 以 说 明 与 操 作 实 现 相 关 的 措 施 连 接 Internet 的 应 用 程 序 建 立 使 用 在 线 资 源 的 应 用 程 序 的 组 织, 存 在 一 些 额 外 的 风 险 这 些 风 险 源 自 于 运 行 位 于 互 联 网 基 础 设 施 构 架 中, 面 向 互 联 网 的 系 统 考 虑 到 这 方 面 的 风 险, 组 织 应 该 将 环 境 强 化 措 施 添 加 到 他 们 的 路 线 图 中 关 系 独 立 软 件 供 应 商 的 核 心 业 务 包 括 了 构 建 及 销 售 软 件 组 件 和 应 用 程 序 由 于 最 初 目 的 是 限 制 会 影 响 客 户 和 用 户 业 务 的 常 见 漏 洞, 因 而 早 期 行 动 专 注 于 代 码 审 核 和 安 全 测 试 的 措 施 为 了 在 产 品 说 明 中 转 向 为 积 极 主 动 地 避 免 安 全 错 误, 组 织 会 逐 渐 加 强 针 对 安 全 需 求 的 措 施 驱 动 程 序 与 嵌 入 式 开 发 对 于 为 嵌 入 式 系 统 创 建 低 层 的 驱 动 程 序 或 软 件 的 组 织 而 言, 在 软 件 设 计 中 的 安 全 漏 洞 更 有 具 破 坏 性, 并 且 修 复 成 本 更 高 因 此, 路 线 图 必 须 被 修 改, 以 强 调 在 早 期 阶 段 执 行 的 安 全 架 构 和 设 计 审 核 的 措 施 通 过 收 购 而 发 展 壮 大 的 组 织 在 通 过 收 购 而 发 展 壮 大 的 组 织 中, 通 常 存 在 遵 循 不 同 开 发 模 式 的 若 干 个 项 目 团 队, 而 其 与 安 全 相 关 措 施 的 等 级 也 不 同 对 于 这 类 组 织, 如 果 正 在 开 发 很 多 不 同 类 型 的 软 件, 那 么 需 要 为 各 个 部 门 或 项 目 团 队 分 别 制 定 相 应 的 路 线 图, 以 解 决 各 个 项 目 的 起 点 和 特 定 于 项 目 关 注 点 不 同 这 一 问 题 28

29 在 线 服 务 提 供 商 路 线 图 模 版 关 系 在 线 服 务 提 供 商 的 核 心 业 务 包 括 创 建 网 页 应 用 程 序 和 其 他 网 络 可 访 问 的 界 面 由 于 最 初 目 的 是 在 不 妨 碍 创 新 的 前 提 下 验 证 设 计 的 整 体 稳 固 性, 因 而 早 期 措 施 专 注 于 设 计 审 核 和 安 全 测 试 由 于 关 键 的 系 统 将 面 向 网 络, 还 应 尽 早 执 行 环 境 强 化 措 施, 并 逐 渐 解 决 托 管 环 境 中 存 在 的 风 险 尽 管 组 织 的 核 心 业 务 有 所 不 同, 但 政 策 与 遵 守 措 施 应 当 尽 早 启 动, 然 后 根 据 外 部 遵 守 驱 动 因 素 的 关 键 性 进 行 推 进 随 着 组 织 的 逐 渐 成 熟, 威 胁 评 估 安 全 需 求 和 安 全 架 构 措 施 逐 渐 添 加, 以 便 在 基 准 安 全 预 期 建 立 以 后 支 持 主 动 的 安 全 防 御 安 全 需 求 和 安 全 架 构 等 措 施 排 放 在 路 线 图 的 早 期 阶 段 通 过 收 购 而 发 展 壮 大 的 组 织 在 通 过 收 购 而 发 展 壮 大 的 组 织 中, 通 常 存 在 遵 循 不 同 开 发 模 式 的 若 干 个 项 目 团 队, 而 其 与 安 全 相 关 措 施 的 等 级 也 不 同 对 于 这 类 组 织, 如 果 正 在 开 发 很 多 不 同 类 型 的 软 件, 那 么 需 要 为 各 个 部 门 或 项 目 团 队 分 别 制 定 相 应 的 路 线 图, 以 解 决 各 个 项 目 的 起 点 和 特 定 于 项 目 关 注 点 不 同 这 一 问 题 额 外 的 考 虑 外 包 式 开 发 对 于 采 用 外 部 开 发 资 源 的 组 织, 由 于 无 法 直 接 接 触 代 码, 因 此 安 全 需 求 措 施 对 于 代 码 审 核 有 着 更 为 重 要 的 优 先 级 此 外, 在 早 期 阶 段 的 高 级 威 胁 评 估, 可 以 允 许 组 织 能 够 更 好 的 向 外 包 开 发 人 员 提 出 更 明 确 的 安 全 要 求 由 于 有 关 软 件 配 置 的 专 业 技 术 通 常 是 外 包 组 中 最 有 优 势 的, 因 此 必 须 制 定 合 同 以 说 明 与 操 作 实 现 相 关 的 措 施 在 线 支 付 处 理 被 要 求 遵 守 支 付 卡 行 业 数 据 安 全 标 准 (PCI-DSS) 或 者 其 他 在 线 支 付 标 准 的 组 织, 应 当 在 路 线 图 的 早 期 放 入 政 策 与 遵 守 措 施 这 使 得 组 织 能 够 借 机 制 定 相 关 措 施, 以 保 证 在 将 来 的 路 线 图 中 得 到 遵 守 和 实 现 网 页 服 务 平 台 对 于 正 在 构 建 网 页 服 务 平 台 的 组 织, 设 计 方 面 的 错 误 将 会 带 来 额 外 的 风 险, 并 且 修 复 的 成 本 更 高 因 此, 应 该 将 威 胁 评 估 29

30 金 融 服 务 机 构 路 线 图 模 版 关 键 服 务 因 为 主 动 建 立 安 全 且 可 靠 的 软 件 是 一 个 总 目 标, 在 构 造 中 的 实 践 应 尽 早 实 施 并 能 快 速 促 使 计 划 得 成 熟 验 证 措 施 也 同 样 能 促 使 路 线 图 计 划 的 稳 定 执 行, 以 处 理 现 有 系 统 不 会 创 建 不 切 实 际 的 目 标 预 期 此 外, 这 还 有 助 于 确 保 使 用 了 足 够 的 循 环 来 建 立 更 为 积 极 的 实 践 由 于 金 融 服 务 机 构 往 往 操 作 自 己 开 发 的 软 件, 那 么 重 点 则 是 在 路 线 图 的 中 期, 当 一 些 初 始 的 监 管 实 践 完 成 以 后, 且 在 花 更 多 精 力 在 构 架 的 实 践 以 前, 关 注 于 部 署 中 的 实 践 额 外 的 考 虑 外 包 式 开 发 对 于 采 用 外 部 开 发 资 源 的 组 织, 由 于 无 法 直 接 接 触 代 码, 因 此 安 全 需 求 对 于 代 码 审 核 有 着 更 为 重 要 的 优 先 级 此 外, 在 早 期 阶 段 的 高 级 威 胁 评 估, 可 以 允 许 组 织 能 够 更 好 的 向 外 包 开 发 人 员 提 出 更 明 确 的 安 全 要 求 由 于 有 关 软 件 配 置 的 专 业 技 术 通 常 是 外 包 组 中 最 有 优 势 的, 因 此 必 须 制 定 合 同 以 说 明 与 操 作 实 现 相 关 的 措 施 网 页 服 务 平 台 对 于 正 在 构 建 网 页 服 务 平 台 的 组 织, 设 计 方 面 的 错 误 将 会 带 来 额 外 的 风 险, 并 且 修 复 的 成 本 更 高 因 此, 应 该 将 威 胁 评 估 安 全 需 求 和 安 全 架 构 等 措 施 排 放 在 路 线 图 的 早 期 阶 段 关 系 金 融 服 务 机 构 的 核 心 业 务 包 括 建 立 系 统 以 支 持 金 融 交 易 和 处 理 通 常 情 况 下, 这 意 味 着 一 个 非 常 集 中 的 内 部 后 端 系 统 与 外 部 不 同 的 数 据 提 供 方 相 链 接 在 初 始 阶 段, 工 作 的 重 点 是 改 善 那 些 与 监 管 相 关 的 实 践, 因 为 这 些 都 是 为 保 证 计 划 设 置 基 准 和 帮 助 组 织 到 达 遵 守 标 准 的 通 过 收 购 而 发 展 壮 大 的 组 织 在 通 过 收 购 而 发 展 壮 大 的 组 织 中, 通 常 存 在 遵 循 不 同 开 发 模 式 的 若 干 个 项 目 团 队, 而 其 与 安 全 相 关 措 施 的 等 级 也 不 同 对 于 这 类 组 织, 如 果 正 在 开 发 很 多 不 同 类 型 的 软 件, 那 么 需 要 为 各 个 部 门 或 项 目 团 队 分 别 制 定 相 应 的 路 线 图, 以 解 决 各 个 项 目 的 起 点 和 特 定 于 项 目 关 注 点 不 同 这 一 问 题 30

31 政 府 组 织 路 线 图 模 版 关 系 政 府 组 织 的 核 心 业 务 功 能 涉 及 到 国 家 的 附 属 机 构, 建 立 软 件 以 支 持 公 共 部 门 的 项 目 在 初 始 阶 段, 监 管 实 践 被 建 立, 并 得 到 一 个 为 组 织 改 善 具 体 路 线 图 的 遵 守 压 力 的 大 概 想 法 由 于 公 众 曝 光 的 风 险 以 及 大 量 已 有 代 码 的 部 署, 在 验 证 实 践 的 早 期 强 调 安 全 测 试, 并 在 后 期 大 量 发 展 代 码 审 核 或 者 设 计 审 核 实 践 类 似 的 重 点 同 样 放 在 构 造 和 部 署 实 践 中 这 有 助 于 建 立 组 织 的 漏 洞 管 理, 并 有 助 于 推 动 操 作 环 境 的 安 全 姿 态 与 此 同 时, 构 造 中 的 主 动 安 全 措 施 被 建 立, 以 帮 助 在 软 件 开 发 过 程 中 防 止 发 生 新 的 问 题 额 外 的 考 虑 外 包 式 开 发 对 于 采 用 外 部 开 发 资 源 的 组 织, 由 于 无 法 直 接 接 触 代 码, 因 此 安 全 需 求 对 于 代 码 审 核 有 着 更 为 重 要 的 优 先 级 此 外, 在 早 期 阶 段 的 高 级 威 胁 评 估, 可 以 允 许 组 织 能 够 更 好 的 向 外 包 开 发 人 员 提 出 更 明 确 的 安 全 要 求 由 于 有 关 软 件 配 置 的 专 业 技 术 通 常 是 外 包 组 中 最 有 优 势 的, 因 此 必 须 制 定 合 同 以 说 明 与 操 作 实 现 相 关 的 措 施 网 页 服 务 平 台 对 于 正 在 构 建 网 页 服 务 平 台 的 组 织, 设 计 方 面 的 错 误 将 会 带 来 额 外 的 风 险, 并 且 修 复 的 成 本 更 高 因 此, 应 该 将 威 胁 评 估 安 全 需 求 和 安 全 架 构 等 措 施 排 放 在 路 线 图 的 早 期 阶 段 规 章 制 度 遵 守 对 于 拥 有 大 量 需 受 规 章 制 度 限 制 业 务 的 组 织, 建 立 政 策 与 遵 守 的 实 践 应 加 以 调 整, 以 适 应 外 部 驱 动 因 素 同 样, 对 于 仅 有 少 数 遵 守 压 力 的 组 织, 应 抓 住 机 会 建 立 实 践, 以 满 足 不 同 的 需 要 31

32 安 全 实 践 详 细 说 明 32

33 本 节 描 述 了 SAMM 中 的 细 节 : 每 个 安 全 实 践 中 的 成 熟 度 等 级 对 于 每 一 个 实 践, 汇 总 表 包 含 了 相 关 的 三 个 等 级 随 后, 每 个 等 级 的 描 述, 包 括 详 细 地 解 释 了 所 需 的 措 施 组 织 从 预 期 达 到 的 等 级 获 得 的 衡 量 性 能 的 成 功 指 标 所 需 的 持 续 人 员 投 资 以 及 其 他 相 关 的 开 销 33

34 策 略 与 指 标 目 标 措 施 评 估 SM1 SM2 SM3 衡 量 数 据 和 软 件 资 产 的 相 对 价 值, 并 选 择 风 险 容 忍 度 为 组 织 内 的 软 件 安 全 建 立 统 一 的 战 略 路 线 图 A. 评 估 整 体 业 务 风 险 概 况 ; B. 建 立 并 维 护 保 证 计 划 路 线 图 是 否 已 经 有 了 一 个 软 件 安 全 保 证 计 划? 大 多 数 业 务 拥 有 者 是 否 了 解 组 织 的 风 险 概 况? 大 多 数 开 发 人 员 是 否 对 保 证 项 目 的 未 来 计 划 有 所 意 识? 具 体 列 举 出 了 由 软 件 导 致 的 最 关 键 的 业 务 级 风 险 ; 定 制 了 能 够 满 足 组 织 安 全 需 求 并 有 最 小 开 销 的 路 线 图 计 划 ; 整 个 组 织 都 了 解 了 保 证 计 划 将 会 如 何 逐 步 进 展 A. 根 据 业 务 风 险 将 数 据 和 应 用 程 序 分 类 ; B. 建 立 并 衡 量 每 个 分 组 的 安 全 目 的 大 多 数 应 用 程 序 和 资 源 是 否 根 据 风 险 被 分 类? 风 险 评 级 是 否 被 用 于 调 整 需 求 的 保 证 措 施? 组 织 是 否 知 道 基 于 风 险 评 级 需 要 什 么? 根 据 业 务 的 核 心 价 值, 为 每 个 项 目 定 制 保 证 计 划 ; 整 个 组 织 都 了 解 到 了 与 安 全 相 关 的 数 据 和 应 用 程 序 资 产 ; 使 利 益 相 关 者 更 好 地 了 解 并 认 同 风 险 使 安 全 成 本 与 相 关 业 务 指 标 和 资 产 价 值 相 一 致 A. 引 导 周 期 性 地 全 行 业 成 本 比 较 ; B. 为 以 前 的 安 全 成 本 收 集 度 量 标 准 是 否 采 集 了 每 个 项 目 保 证 措 施 成 本 的 数 据? 你 的 组 织 是 否 经 常 和 其 他 组 织 比 较 安 全 成 本? 有 助 于 制 定 每 个 案 例 安 全 支 出 决 策 的 信 息 ; 估 算 由 于 安 全 问 题 而 在 过 去 造 成 的 损 失 ; 考 虑 每 个 项 目 的 安 全 支 出 与 潜 在 的 损 失 ; 整 个 行 业 对 于 安 全 的 勤 奋 付 出 34

35 策 略 与 指 标 SM1 为 组 织 内 的 软 件 安 全 建 立 统 一 的 战 略 路 线 图 措 施 A. 评 估 整 体 业 务 风 险 概 况 与 业 务 拥 有 者 和 利 益 相 关 者 进 行 面 谈, 并 建 立 一 个 包 括 了 组 织 各 种 应 用 程 序 和 数 据 资 产 的 最 坏 案 例 情 况 列 表 根 据 组 织 开 发 使 用 或 销 售 软 件 的 方 式, 最 坏 案 例 情 况 列 表 会 有 很 大 的 不 同 但 常 见 的 问 题 包 括 : 数 据 盗 窃 或 崩 溃 服 务 中 断 资 金 损 失 逆 向 工 程 帐 户 被 盗 等 当 获 得 了 尽 量 多 的 最 坏 案 例 情 况 后, 根 据 所 收 集 到 与 核 心 业 务 相 关 的 信 息 和 知 识, 核 对 并 选 择 最 重 要 的 情 况 虽 然 可 以 选 择 任 何 数 量 的 情 况, 但 选 择 目 标 的 范 围 应 在 3 到 7 个, 以 便 能 更 有 效 地 利 用 时 间, 并 保 持 工 作 的 重 点 向 组 织 详 细 阐 释 所 选 择 的 每 一 个 选 项, 并 记 录 有 关 最 坏 案 例 的 情 况 潜 在 导 致 发 生 的 因 素 以 及 潜 在 牵 制 要 素 的 详 情 最 终 的 组 织 风 险 概 况 应 由 组 织 拥 有 者 和 其 他 利 益 相 关 者 进 行 审 核, 以 确 保 他 们 了 解 了 这 些 内 容 B. 建 立 并 维 护 保 证 计 划 路 线 图 为 了 了 解 组 织 的 主 要 业 务 风 险, 针 对 十 二 项 实 践 中 的 每 一 项, 评 估 组 织 目 前 的 状 况 如 果 组 织 通 过 了 所 有 累 加 的 成 功 指 标, 那 么 可 以 根 据 相 应 的 目 标 为 每 项 实 践 以 这 样 的 分 数 进 行 打 分 如 果 没 有 达 到 成 功 指 标, 则 为 该 实 践 打 0 分 一 旦 完 全 了 解 了 目 前 的 状 态 后, 下 一 个 目 标 就 是 确 定 下 一 循 环 中 需 要 改 善 的 实 践 了 根 据 业 务 风 险 概 况 其 他 业 务 驱 动 因 素 遵 守 需 求 预 算 容 限 等 方 面 选 择 实 践 一 旦 实 践 选 择 以 后, 重 复 操 作 的 目 标 就 是 达 到 每 个 实 践 的 目 的 在 保 证 计 划 的 改 善 方 面, 需 要 3 到 6 个 月 的 迭 代 操 作, 但 应 当 至 少 每 3 个 月 召 开 一 次 保 证 策 略 会 议, 以 审 核 计 划 的 措 施 参 照 成 功 指 标 的 状 况 以 及 可 能 要 求 更 改 计 划 改 变 的 其 他 业 务 驱 动 因 素 具 体 列 举 出 了 由 软 件 导 致 的 最 关 键 的 业 务 级 风 险 ; 定 制 了 能 够 满 足 组 织 安 全 需 求 并 有 最 小 开 销 的 路 线 图 计 划 ; 整 个 组 织 都 了 解 了 保 证 计 划 将 会 如 何 逐 步 进 展 成 功 指 标 >80% 的 利 益 相 关 者 在 过 去 6 个 月 内 都 大 概 了 解 了 业 务 风 险 概 况 ; >80% 的 员 工 在 过 去 3 个 月 内 大 概 了 解 了 保 证 计 划 路 线 图 ; >1 次 以 上 的 保 证 计 划 战 略 会 议 在 过 去 3 个 月 内 被 召 开 成 本 扩 充 并 维 护 组 织 风 险 概 况 ; 每 季 度 评 估 一 次 保 证 计 划 人 员 开 发 人 员 (1 天 / 架 构 师 (4 天 / 经 理 (4 天 / 业 务 拥 有 者 (4 天 / QA 保 证 测 试 员 (1 天 / 安 全 审 计 人 员 (4 天 / 相 关 等 级 策 略 与 指 标 -1 威 胁 评 估 -1 安 全 需 求 -2 35

36 措 施 策 略 与 指 标 SM2 衡 量 数 据 和 软 件 资 产 的 相 对 价 值, 并 选 择 风 险 容 忍 度 A. 根 据 业 务 风 险 将 数 据 和 应 用 程 序 分 类 为 应 用 程 序 建 立 一 个 简 单 的 分 类 系 统 来 表 示 风 险 等 级 最 简 单 的 形 式 可 以 分 为 高 / 中 / 低 等 级 也 可 以 使 用 更 为 复 杂 的 分 类 方 法, 但 所 分 的 等 级 不 应 超 过 七 个, 并 且 它 们 应 当 从 高 到 低 表 示 对 业 务 风 险 的 影 响 从 组 织 的 业 务 风 险 概 况 开 始, 制 定 能 将 每 个 项 目 匹 配 到 一 个 具 体 风 险 等 级 的 项 目 评 估 准 则 一 个 相 似 但 是 独 立 的 分 类 模 式 也 应 当 为 数 据 资 产 建 立 另 外, 应 当 根 据 对 业 务 风 险 的 潜 在 影 响 为 每 一 项 数 据 资 产 进 行 权 衡 和 分 类 对 收 集 的 每 个 应 用 程 序 的 信 息 进 行 评 估, 并 根 据 总 评 估 准 则 和 目 前 使 用 数 据 资 产 的 风 险 分 类, 为 每 个 应 用 程 序 分 配 一 个 风 险 类 别 这 项 工 作 可 由 安 全 团 队 集 中 进 行 ; 或 由 单 独 的 项 目 团 队, 通 过 定 制 的 问 卷 调 查 来 收 集 必 要 的 信 息 应 当 制 定 一 个 针 对 应 用 程 序 和 数 据 资 产 风 险 分 类 的 处 理 流 程, 以 便 为 新 资 产 分 配 风 险 类 别, 并 至 少 每 半 年 更 新 一 次 现 有 信 息 B. 建 立 并 衡 量 每 个 分 组 的 安 全 目 的 为 组 织 的 应 用 程 序 文 档 实 施 了 分 类 计 划 后, 组 织 可 以 为 直 接 的 安 全 目 标 和 保 证 计 划 路 线 图 做 出 更 细 致 地 选 择 通 过 指 定 每 个 类 别 特 定 实 践 的 重 点, 保 证 计 划 的 路 线 图 应 为 每 个 应 用 程 序 风 险 分 类 进 行 修 改 对 于 每 次 执 行 保 证 计 划 时, 通 常 会 按 照 优 先 级 将 最 高 级 别 的 目 标 设 置 在 最 高 的 风 险 应 用 程 序 等 级 上, 并 依 次 将 不 太 紧 要 的 目 标 排 在 较 低 或 其 他 等 级 这 一 过 程 可 建 立 组 织 的 风 险 容 限, 因 为 必 须 要 为 每 个 风 险 类 别 中 的 应 用 程 序 期 待 哪 些 具 体 的 目 标 做 出 主 动 决 策 通 过 选 择 将 较 低 风 险 的 应 用 程 序 保 持 在 较 低 的 安 全 功 能 性 能 级 别, 资 源 会 被 保 存, 以 换 取 接 受 权 重 的 风 险 但 是, 没 有 必 要 为 每 个 风 险 类 别 构 建 单 独 的 路 线 图, 因 为 这 样 会 使 保 证 计 划 本 身 的 管 理 效 率 低 下 根 据 业 务 的 核 心 价 值, 为 每 个 项 目 定 制 保 证 计 划 ; 整 个 组 织 都 了 解 到 了 与 安 全 相 关 的 数 据 和 应 用 程 序 资 产 ; 使 利 益 相 关 者 更 好 地 了 解 并 认 同 风 险 额 外 成 功 指 标 >90% 的 应 用 程 序 和 数 据 资 产 在 过 去 12 个 月 内 针 对 风 险 分 类 进 行 了 评 估 ; >80% 的 员 工 在 过 去 6 个 月 内 对 相 关 应 用 程 序 和 数 据 的 风 险 评 级 有 大 致 了 解 ; >80% 的 员 工 在 过 去 3 个 月 内 对 相 关 的 保 证 计 划 路 线 图 有 大 致 了 解 额 外 成 本 应 用 程 序 的 建 立 或 者 许 可 证 的 支 付 以 及 数 据 风 险 分 类 计 划 ; 计 划 更 为 精 细 的 路 线 图 计 划 开 销 额 外 人 员 架 构 师 (2 天 / 经 理 (2 天 / 业 务 拥 有 者 (2 天 / 安 全 审 计 人 员 (2 天 / 相 关 等 级 政 策 与 遵 守 -2 威 胁 评 估 -2 设 计 审 核 -2 36

37 策 略 与 指 标 SM3 使 安 全 成 本 与 相 关 业 务 指 标 和 资 产 价 值 相 一 致 措 施 A. 引 导 周 期 性 地 全 行 业 成 本 比 较 以 行 业 交 流 论 坛 业 务 分 析 师 和 咨 询 公 司 或 其 他 外 部 资 源 为 来 源, 收 集 并 研 究 关 于 安 全 成 本 的 信 息 特 别 是, 需 要 确 定 一 些 关 键 因 素 首 先, 使 用 收 集 到 的 信 息, 以 确 定 行 业 中 同 类 组 织 在 安 全 方 面 投 入 的 平 均 成 本 这 可 以 通 过 自 上 往 下 的 方 式, 通 过 对 占 预 算 的 总 百 分 比 收 入 等 的 估 算 来 完 成 ; 或 者 使 用 自 下 往 上 的 方 式, 通 过 确 定 被 认 为 是 组 织 正 常 的 相 关 安 全 活 动 来 完 成 从 整 体 上 说, 某 些 行 业 的 情 况 很 难 估 计, 因 此, 需 要 从 可 访 问 的 相 关 信 息 源 尽 可 能 多 得 收 集 信 息 研 究 安 全 成 本 的 另 一 个 目 标, 是 确 定 您 的 组 织 是 否 可 以 从 正 在 使 用 的 第 三 方 安 全 产 品 和 服 务 中 节 约 成 本 当 考 虑 决 定 更 换 供 应 商 时, 要 将 隐 藏 成 本 ( 如 重 新 培 训 员 工 的 费 用 或 其 他 计 划 开 销 ) 考 虑 在 内 总 的 说 来, 这 些 成 本 比 较 工 作 应 当 在 后 续 保 证 计 划 战 略 会 议 之 前 执 行, 并 且 每 年 至 少 进 行 一 次 通 过 比 较 获 得 的 信 息 应 呈 送 给 利 益 相 关 者, 以 更 好 地 使 保 证 计 划 与 业 务 相 一 致 B. 为 以 前 的 安 全 成 本 采 集 衡 量 标 准 为 以 前 的 安 全 事 件 收 集 与 项 目 特 定 相 关 的 成 本 信 息 例 如, 为 弥 补 漏 洞 而 耗 费 的 时 间 和 金 钱 因 系 统 停 机 而 导 致 的 经 济 损 失 管 理 组 织 的 罚 款 和 收 费 项 目 为 特 定 的 工 具 或 服 务 一 次 性 的 安 全 支 出 等 使 用 应 用 程 序 风 险 分 类 和 为 各 类 别 分 别 规 定 的 保 证 计 划 路 线 图, 每 个 应 用 程 序 的 基 本 安 全 成 本 最 初 可 从 与 相 应 风 险 类 别 相 关 的 成 本 估 算 出 根 据 风 险 类 别, 将 特 定 于 应 用 程 序 的 成 本 信 息 与 一 般 成 本 模 型 相 结 合, 然 后 评 估 项 目 是 否 有 离 群 值, 即, 对 风 险 等 级 不 相 称 的 数 据 值 求 和 这 些 信 息 表 示 在 风 险 评 估 / 分 类 中 有 错 误 ; 或 为 提 供 更 有 效 的 安 全 成 本 花 销, 需 要 调 整 组 织 的 保 证 计 划, 以 解 决 根 本 问 题 每 个 项 目 对 安 全 支 出 的 跟 踪 应 当 在 每 个 季 度 的 保 证 计 划 战 略 会 议 上 完 成, 并 且 相 关 信 息 应 由 利 益 相 关 者 每 年 进 行 至 少 一 次 审 核 和 评 估 为 保 证 计 划 路 线 图 的 潜 在 影 响, 应 讨 论 离 群 值 和 其 他 无 法 预 见 的 成 本 有 助 于 制 定 每 个 案 例 安 全 支 出 决 策 的 信 息 ; 估 算 由 于 安 全 问 题 而 在 过 去 造 成 的 损 失 ; 考 虑 每 个 项 目 的 安 全 支 出 与 潜 在 的 损 失 ; 整 个 行 业 对 于 安 全 的 勤 奋 付 出 额 外 成 功 指 标 >80% 的 项 目 在 过 去 3 个 月 内 报 告 了 安 全 成 本 ; >1 次 的 业 界 范 围 成 本 比 较 在 过 去 1 年 内 执 行 ; >1 次 的 历 史 安 全 成 本 花 销 评 估 在 过 去 1 年 内 执 行 额 外 成 本 为 安 全 计 划 扩 充 或 许 可 行 业 情 报 ; 来 自 由 成 本 核 算 跟 踪 和 评 估 而 导 致 的 计 划 开 销 人 员 架 构 师 (1 天 / 经 理 (1 天 / 业 务 拥 有 者 (1 天 / 安 全 审 计 员 (1 天 / 相 关 等 级 漏 洞 管 理 -1 37

38 政 策 与 遵 守 目 标 措 施 评 估 PC1 PC2 PC3 建 立 安 全 和 遵 守 的 基 准 线, 并 了 解 每 个 项 目 的 风 险 了 解 组 织 的 相 关 监 管 和 遵 守 要 求 A. 确 定 并 监 控 外 部 的 遵 守 驱 动 因 素 ; B. 建 立 并 维 护 遵 守 指 导 是 否 大 多 数 的 项 目 拥 有 者 知 道 他 们 项 目 的 政 策 和 标 准 的 遵 守 状 态? 遵 守 需 求 是 否 被 项 目 团 队 特 别 考 虑 到? 对 于 处 理 好 的 第 三 方 审 计 而 提 高 了 保 证 ; 根 据 遵 守 需 求 的 优 先 顺 序, 调 整 内 部 资 源 ; 及 时 发 现 影 响 组 织 的 现 行 法 律 法 规 A. 为 安 全 和 遵 守 建 立 政 策 和 标 准 ; B. 建 立 项 目 审 计 实 践 组 织 是 否 使 用 了 一 套 政 策 和 标 准 来 控 制 软 件 开 发? 项 目 团 队 是 否 可 以 对 政 策 和 标 准 的 遵 守 要 求 审 计? 项 目 团 队 对 安 全 和 遵 守 的 预 期 有 了 了 解 ; 业 务 拥 有 者 更 好 地 了 解 其 生 产 线 中 特 定 的 遵 守 风 险 ; 为 将 遵 守 与 随 机 安 全 改 进 更 有 效 地 得 到 满 足 而 优 化 方 法 要 求 遵 守 标 准, 并 衡 量 项 目 是 否 符 合 全 组 织 的 政 策 和 标 准 A. 为 项 目 建 立 遵 守 关 卡 ; B. 为 审 计 数 据 的 采 集, 采 用 解 决 方 案 项 目 是 否 定 期 审 计 以 确 保 政 策 和 标 准 的 遵 守 底 线? 组 织 是 否 系 统 性 得 使 用 审 计 以 采 集 并 控 制 遵 守 的 证 据? 整 个 组 织 都 能 了 解 到 因 不 遵 守 政 策 与 标 准 而 导 致 的 风 险 ; 为 项 目 级 别 的 遵 守 提 供 明 确 保 证 ; 准 确 地 跟 踪 以 前 项 目 的 遵 守 历 史 记 录 ; 利 用 工 具 的 有 效 审 计 流 程, 以 减 少 人 工 工 作 量 38

39 政 策 与 遵 守 PC1 了 解 组 织 的 相 关 监 管 和 遵 守 要 求 措 施 A. 确 定 并 监 控 外 部 的 遵 守 驱 动 因 素 当 组 织 有 许 多 遵 守 要 求 时, 该 项 措 施 专 门 面 向 那 些 直 接 或 间 接 影 响 组 织 构 建 或 使 用 软 件 和 数 据 方 式 的 法 规 和 标 准 如 果 可 行 的 话, 利 用 内 部 员 工 专 门 处 理 相 关 遵 守 事 务 根 据 组 织 的 核 心 业 务, 研 究 并 确 定 需 要 遵 守 或 被 认 定 为 是 业 界 规 范 的 第 三 方 监 管 标 准 可 能 需 要 遵 守 的 标 准 包 括 : 萨 班 斯 - 奥 克 斯 利 法 案 (SOX) 支 付 卡 行 业 数 据 安 全 标 准 (PCI-DSS) 健 康 保 险 流 通 与 责 任 法 案 (HIPAA) 等 在 阅 读 并 理 解 每 项 第 三 方 标 准 后, 收 集 与 软 件 和 数 据 相 关 的 具 体 要 求, 并 建 立 一 个 汇 总 列 表, 以 将 每 个 驱 动 因 素 ( 第 三 方 标 准 ) 与 特 定 的 安 全 要 求 一 一 匹 配 对 应 在 这 一 阶 段, 尝 试 通 过 去 除 被 认 为 是 可 选 用 的 标 准 或 仅 使 用 推 荐 的 标 准, 来 限 制 数 量 要 求 组 织 需 要 至 少 每 半 年 进 行 一 次 研 究, 以 确 保 组 织 紧 随 第 三 方 标 准 的 最 新 更 新 根 据 业 界 情 况 和 遵 守 标 准 的 重 要 性, 这 一 措 施 可 能 对 不 同 组 织 在 工 作 量 和 涉 及 的 人 员 等 方 面 有 所 不 同, 但 本 措 施 必 须 被 明 确 地 执 行 B. 建 立 并 维 护 遵 守 指 导 根 据 软 件 的 统 一 列 表 和 来 自 遵 守 驱 动 因 素 与 数 据 相 关 的 要 求, 通 过 为 每 个 需 求 创 建 一 个 相 应 的 响 应 声 明 来 详 细 描 述 这 个 列 表 这 个 列 表 有 时 被 称 为 控 制 声 明, 每 个 响 应 都 应 当 获 得 组 织 的 业 务 活 动 的 概 念, 以 确 保 达 到 了 要 求 ( 或 记 录 没 能 符 合 要 求 的 原 因 ) 由 于 典 型 的 审 计 实 践 常 常 涉 及 到 检 查 一 段 控 制 声 明 是 否 充 分, 然 后 参 照 控 制 声 明 本 身 来 衡 量 组 织, 因 而 它 们 必 须 要 准 确 地 代 表 实 际 的 组 织 实 践 同 样, 通 过 创 立 简 单 轻 便 的 处 理 流 程 元 素 以 涵 盖 组 织 能 做 到 的 基 本 遵 守, 来 满 足 许 多 要 求, 继 而 使 组 织 能 够 更 好 地 得 到 保 证 研 究 具 体 的 列 表, 确 定 主 要 的 差 距, 以 为 在 建 立 保 证 计 划 的 未 来 规 划 工 作 中 提 供 信 息 就 有 关 遵 守 差 距 的 信 息, 与 利 益 相 关 者 进 行 交 流, 确 保 他 们 意 识 到 不 遵 守 政 策 与 标 准 会 带 来 哪 些 风 险 至 少 每 半 年 需 要 与 利 益 相 关 者 更 新 并 审 核 一 次 控 制 声 明 由 于 标 准 遵 守 的 驱 动 因 素 很 多, 因 而 经 常 进 行 更 新 是 很 有 意 义 的 对 于 处 理 好 的 第 三 方 审 计 而 提 高 了 保 证 ; 根 据 遵 守 需 求 的 优 先 顺 序, 调 整 内 部 资 源 ; 及 时 发 现 影 响 组 织 的 现 行 法 律 法 规 成 功 指 标 >1 次 的 遵 守 标 准 发 现 会 议 在 过 去 6 个 月 内 举 行 ; 在 过 去 6 个 月 内 完 成 并 更 新 了 遵 守 标 准 检 查 列 表 ; >1 次 的 与 利 益 相 关 者 的 遵 守 标 准 审 核 会 议 在 过 去 6 个 月 内 进 行 成 本 初 始 创 建 并 维 护 遵 守 标 准 检 查 列 表 人 员 架 构 师 (1 天 / 经 理 (2 天 / 业 务 拥 有 者 (4 天 / 相 关 等 级 策 略 与 指 标 -1 39

40 政 策 与 遵 守 PC2 建 立 安 全 和 遵 守 的 基 准 线, 并 了 解 每 个 项 目 的 风 险 措 施 A. 为 安 全 和 遵 守 建 立 政 策 和 标 准 从 当 前 遵 守 标 准 指 导 开 始, 审 核 监 管 标 准 并 记 录 任 何 可 选 的 或 建 议 的 安 全 需 求 同 样, 组 织 应 当 进 行 一 些 少 量 的 研 究, 以 发 现 其 他 一 些 在 未 来 会 发 生 改 变 的 潜 在 相 关 遵 守 标 准 要 求 根 据 已 知 业 务 的 安 全 驱 动 因 素, 添 加 一 些 额 外 要 求 来 扩 充 该 列 表 通 常, 只 需 参 考 已 为 开 发 人 员 提 供 的 现 有 指 南 并 搜 集 一 系 列 最 佳 实 践 将 普 通 的 和 相 似 的 要 求 进 行 分 类, 并 将 每 个 组 分 类 重 新 编 写 为 更 普 遍 的 和 更 简 单 的 声 明, 以 满 足 所 有 的 遵 守 驱 动 因 素 并 提 供 一 些 额 外 的 安 全 价 值 通 过 每 一 次 以 建 立 一 组 内 部 政 策 和 标 准 为 目 标 的 分 组 处 理, 可 直 接 匹 配 回 遵 守 标 准 的 驱 动 因 素 和 最 佳 实 践 值 得 一 提 的 是, 政 策 和 标 准 不 能 包 含 对 于 项 目 团 队 难 以 遵 循 或 遵 循 成 本 太 高 的 要 求 大 约 80% 的 项 目 应 能 够 在 中 断 最 少 的 情 况 下 遵 守 标 准 这 需 要 制 定 一 个 良 好 的 交 流 计 划, 以 宣 传 新 的 内 部 政 策 与 标 准, 并 在 需 要 时 帮 助 项 目 团 队 遵 守 标 准 B. 建 立 项 目 审 计 实 践 为 项 目 团 队 创 建 一 个 简 单 的 审 计 流 程, 以 要 求 并 接 受 对 内 部 标 准 的 审 计 审 计 通 常 由 安 全 审 计 员 执 行, 但 是, 如 果 有 熟 知 安 全 知 识 的 员 工 熟 悉 内 部 标 准, 也 可 由 他 们 执 行 这 一 任 务 根 据 所 有 已 知 的 业 务 风 险 指 标, 按 优 先 级 顺 序 将 项 目 放 入 审 计 队 列, 这 样, 高 风 险 软 件 的 评 估 将 能 更 早 地 执 行 或 被 更 频 繁 地 执 行 此 外, 低 风 险 项 目 可 以 放 宽 内 部 审 计 的 要 求, 以 使 审 计 实 践 更 加 有 效 总 的 来 说, 每 个 进 行 的 项 目 都 应 至 少 每 半 年 进 行 一 次 审 计 一 般 情 况 下, 如 果 对 应 用 程 序 保 留 了 足 够 的 审 计 信 息, 在 初 次 审 计 完 成 以 后 执 行 的 审 计 就 会 更 简 单 向 业 务 拥 有 者 和 其 他 利 益 相 关 者 介 绍 这 种 服 务, 以 便 他 们 能 够 为 他 们 的 项 目 提 出 审 计 申 请 根 据 内 部 标 准, 每 个 需 求 的 详 细 通 过 或 未 通 过 的 都 应 交 给 项 目 利 益 相 关 者 进 行 评 估 在 可 行 的 情 况 下, 审 计 也 应 包 含 对 影 响 的 解 释 和 修 改 建 议 项 目 团 队 对 安 全 和 遵 守 的 预 期 有 了 了 解 ; 业 务 拥 有 者 更 好 地 了 解 其 生 产 线 中 特 定 的 遵 守 风 险 ; 为 将 遵 守 与 随 机 安 全 改 进 更 有 效 地 得 到 满 足 而 优 化 方 法 额 外 成 功 指 标 >75% 的 员 工 在 过 去 6 个 月 内 大 概 了 解 了 政 策 和 标 准 ; >80% 的 利 益 相 关 者 意 识 到 了 政 策 和 标 准 的 遵 守 状 态 额 外 成 本 内 部 标 准 的 扩 充 或 许 可 ; 每 个 项 目 来 自 遵 守 内 部 标 准 和 审 计 的 开 销 人 员 架 构 师 (1 天 / 经 理 (1 天 / 安 全 审 计 员 (2 天 / 项 目 / 相 关 等 级 教 育 与 指 导 -1&3 策 略 与 指 标 -2 安 全 需 求 -1&3 安 全 架 构 -3 代 码 审 核 -3 设 计 审 核 -3 环 境 强 化 -3 40

41 政 策 与 遵 守 PC3 要 求 遵 守 标 准, 并 衡 量 项 目 是 否 符 合 全 组 织 的 政 策 和 标 准 措 施 A. 为 项 目 建 立 遵 守 关 卡 一 旦 组 织 针 对 安 全 性 制 定 了 内 部 标 准 后, 要 实 施 的 下 一 步 措 施 就 是 在 项 目 生 命 周 期 上 设 置 一 些 特 殊 点 在 项 目 通 过 内 部 标 准 审 计 并 被 认 定 遵 守 了 标 准 以 前, 特 殊 点 控 制 项 目 不 能 通 过 通 常, 遵 守 标 准 关 卡 位 于 软 件 发 布 的 点 上, 这 样 在 通 过 遵 守 标 准 检 查 之 前, 不 允 许 发 布 该 软 件 留 出 足 够 的 审 核 和 修 改 时 间 很 重 要, 因 此, 通 常 应 较 早 开 始 进 行 审 计, 例 如, 在 将 发 行 版 本 交 给 QA 的 时 候 尽 管 遵 守 标 准 关 卡 是 固 定 的 标 准, 但 旧 项 目 或 其 他 特 定 的 项 目 可 能 无 法 遵 守 标 准, 因 而 必 须 建 立 例 外 批 准 流 程 获 得 例 外 批 准 的 项 目 不 应 超 过 所 有 项 目 的 20% B. 为 审 计 数 据 的 采 集, 采 用 解 决 方 案 定 期 对 项 目 团 队 进 行 审 计 的 组 织 会 逐 渐 积 累 大 量 的 审 计 数 据 应 使 用 自 动 化 工 具 帮 助 自 动 收 集 信 息, 管 理 存 储 和 检 索 的 核 对, 并 限 制 个 人 访 问 敏 感 的 审 计 数 据 对 于 内 部 标 准 的 许 多 具 体 要 求, 现 有 的 工 具, 比 如 : 代 码 分 析 器 应 用 程 序 渗 透 测 试 工 具 监 控 软 件 等, 可 以 经 过 定 制, 用 来 自 动 检 查 内 部 标 准 的 遵 守 情 况 自 动 检 查 遵 守 情 况 的 目 的 在 于 既 能 提 高 审 计 的 效 率, 又 能 实 现 更 多 的 员 工 在 正 式 审 核 前 能 够 自 我 检 查 遵 守 情 况 另 外, 自 动 检 查 不 容 易 发 生 错 误, 并 保 证 在 发 现 问 题 后 能 尽 快 得 到 处 理 信 息 存 储 功 能 应 当 为 每 个 项 目 支 持 对 当 前 和 历 史 审 计 数 据 的 集 中 式 访 问 自 动 化 解 决 方 案 另 外 还 必 须 提 供 详 细 的 访 问 控 制 功 能, 以 仅 让 获 得 批 准 的 具 有 合 法 业 务 目 的 的 个 人 访 问 审 计 数 据 所 有 关 于 访 问 遵 守 标 准 的 数 据 以 及 申 请 访 问 权 限 的 说 明 信 息 和 处 理 流 程 应 当 向 项 目 团 队 进 行 宣 传 安 全 审 计 员 初 次 引 导 项 目 团 队 时 可 能 需 要 较 长 的 时 间 整 个 组 织 都 能 了 解 到 因 不 遵 守 政 策 与 标 准 而 导 致 的 风 险 ; 为 项 目 级 别 的 遵 守 提 供 明 确 保 证 ; 准 确 地 跟 踪 以 前 项 目 的 遵 守 历 史 记 录 ; 利 用 工 具 的 有 效 审 计 流 程, 以 减 少 人 工 工 作 量 额 外 成 功 指 标 >80% 的 项 目 通 过 审 计, 以 证 明 遵 守 了 政 策 和 标 准 ; 每 次 自 动 审 计 使 用 的 时 间 不 到 人 工 审 计 的 50% 额 外 成 本 扩 充 或 许 可 内 部 标 准 审 计 自 动 化 工 具 ; 审 计 关 卡 和 例 外 处 理 流 程 的 持 续 维 护 额 外 人 员 开 发 人 员 (1 天 / 架 构 师 (1 天 / 经 理 (1 天 / 相 关 等 级 教 育 与 指 导 -3 代 码 审 核 -2 安 全 测 试 -2 41

42 教 育 与 指 导 目 标 措 施 评 估 EG1 EG2 EG3 为 软 件 生 命 周 期 中 所 有 的 人 员 提 供 基 于 角 色 的 安 全 开 发 详 细 指 导 证 检 验 为 开 发 人 员 提 供 关 于 以 安 全 编 程 和 部 署 为 主 题 的 资 源 A. 实 施 技 术 安 全 意 识 的 培 训 ; B. 建 立 并 维 护 技 术 指 导 大 多 数 的 开 发 人 员 是 否 接 受 了 高 级 别 的 安 全 意 识 培 训? 每 个 项 目 团 队 是 否 都 接 触 了 安 全 开 发 的 最 佳 实 例 和 指 导? 提 高 了 开 发 人 员 对 最 常 见 的 代 码 级 问 题 的 安 全 意 识 ; 使 用 基 本 的 安 全 最 佳 实 践 来 维 护 软 件 ; 为 技 术 人 员 设 定 了 安 全 操 作 的 基 准 ; 根 据 基 准 安 全 知 识, 启 用 定 性 安 全 检 查 A. 实 施 针 对 特 定 角 色 的 应 用 程 序 安 全 培 训 ; B. 聘 用 安 全 指 导 专 家 增 强 项 目 团 队 开 发 过 程 中 的 大 多 数 角 色 是 否 受 到 了 根 据 角 色 的 培 训 和 指 导? 大 多 数 的 利 益 相 关 者 是 否 能 够 在 项 目 中 安 排 安 全 指 导 员? 全 程 关 注 导 致 产 品 设 计 和 代 码 级 安 全 漏 洞 的 问 题 ; 制 定 现 行 项 目 中 漏 洞 和 设 计 缺 陷 的 补 救 计 划 ; 在 需 求 设 计 和 开 发 阶 段, 启 用 定 性 安 全 检 查 点 ; 对 安 全 问 题 的 深 入 了 解, 鼓 励 更 主 动 的 安 全 计 划 实 施 综 合 的 安 全 培 训, 并 为 员 工 进 行 基 本 知 识 的 认 A. 建 立 正 式 的 应 用 程 序 安 全 支 持 门 户 网 站 ; B. 建 立 基 于 角 色 的 考 试 或 认 证 制 度 与 安 全 相 关 的 指 导 是 否 由 组 织 集 中 控 制 并 在 组 织 中 一 致 分 部? 大 多 数 的 人 员 是 否 为 安 全 开 发 进 行 了 测 试 以 保 证 达 到 要 求 的 最 低 技 能 底 线? 有 效 地 补 救 正 在 进 行 项 目 代 码 和 旧 版 项 目 代 码 中 的 漏 洞 ; 快 速 了 解 和 抑 制 新 的 攻 击 和 威 胁 ; 判 断 员 工 对 安 全 问 题 的 认 知 度, 并 根 据 通 用 标 准 进 行 评 估 ; 为 提 高 安 全 意 识, 制 定 公 平 的 激 励 制 度 42

43 措 施 教 育 与 指 导 EG1 为 开 发 人 员 提 供 关 于 以 安 全 编 程 和 部 署 为 主 题 的 资 源 A. 实 施 技 术 安 全 意 识 的 培 训 采 用 来 自 组 织 内 部 或 者 外 部 的 资 源, 对 技 术 人 员 进 行 应 用 程 序 安 全 性 基 本 原 则 的 安 全 培 训 通 常, 培 训 可 通 过 两 种 方 式 进 行 : 讲 师 讲 授 1-2 天 的 培 训 课 程 ; 或 者 是 基 于 计 算 机 的 培 训 课 程, 让 每 位 开 发 人 员 以 等 量 的 学 时 学 习 各 个 方 面 的 内 容 课 程 内 容 应 包 含 概 念 和 技 术 两 方 面 的 信 息 适 当 的 主 题 包 括 : 关 于 高 级 别 最 佳 实 例 的 输 入 验 证 输 出 编 码 错 误 处 理 日 志 记 录 身 份 验 证 授 权 其 他 的 培 训 内 容 还 应 包 含 普 遍 的 软 件 漏 洞, 如 在 OWASP Top 10 中 列 举 的 软 件 (Web 应 用 程 序 嵌 入 式 设 备 客 户 端 与 服 务 器 应 用 程 序 后 端 事 务 处 理 系 统 等 ) 的 常 见 漏 洞 在 可 能 的 情 况 下, 提 供 以 特 定 编 程 语 言 编 写 的 代 码 示 例 以 及 机 房 上 机 练 习 开 始 进 行 这 种 培 训 时, 建 议 强 制 进 行 年 度 安 全 培 训, 然 后 根 据 开 发 人 员 的 人 数 进 行 授 课 ( 讲 师 授 课 或 基 于 电 脑 的 课 程 ) B. 建 立 并 维 护 技 术 指 导 对 于 开 发 人 员, 收 集 并 建 立 一 个 列 表 以 包 含 有 效 的 文 件 网 页 和 技 术 文 档, 用 于 提 供 特 定 于 技 术 的 安 全 建 议 这 些 参 考 资 料 可 以 来 自 于 互 联 网 上 许 多 可 用 的 公 开 资 源 如 果 开 发 环 境 中 涉 及 到 许 多 非 常 专 业 的 技 术 或 专 利 技 术, 可 由 熟 悉 安 全 问 题 的 资 深 员 工 编 写 安 全 记 录, 并 以 一 种 专 门 的 方 式 来 创 建 知 识 库 确 保 管 理 层 了 解 了 相 关 资 源, 并 为 员 工 介 绍 了 其 预 期 的 用 途 尽 量 简 化 指 导, 并 及 时 更 新 参 考 列 表, 以 避 免 混 乱 和 不 相 关 的 内 容 一 旦 建 立 了 一 种 熟 悉 的 等 级 后, 技 术 参 考 资 料 可 用 作 定 性 的 检 查 表, 以 确 保 在 开 发 过 程 中 被 阅 读 理 解 并 遵 循 提 高 了 开 发 人 员 对 最 常 见 的 代 码 级 问 题 的 安 全 意 识 ; 使 用 基 本 的 安 全 最 佳 实 践 来 维 护 软 件 ; 为 技 术 人 员 设 定 了 安 全 操 作 的 基 准 ; 根 据 基 准 安 全 知 识, 启 用 定 性 安 全 检 查 成 功 指 标 >50% 的 开 发 人 员 在 过 去 1 年 内 大 概 了 解 了 安 全 问 题 ; >75% 的 高 级 开 发 人 员 和 架 构 师 在 过 去 1 年 内 大 概 了 解 了 安 全 问 题 ; 在 首 次 培 训 的 3 个 月 内, 启 动 技 术 指 导 成 本 培 训 课 程 的 扩 充 或 许 可 ; 对 技 术 指 导 的 持 续 维 护 人 员 开 发 人 员 (1-2 天 / 架 构 师 (1-2 天 / 相 关 等 级 政 策 与 遵 守 -2 安 全 需 求 -1 安 全 架 构 -1 43

44 措 施 教 育 与 指 导 EG2 为 软 件 生 命 周 期 中 所 有 的 人 员 提 供 基 于 角 色 的 安 全 开 发 详 细 指 导 A. 实 施 针 对 特 定 角 色 的 应 用 程 序 安 全 培 训 对 那 些 工 作 职 能 强 调 应 用 程 序 安 全 性 的 员 工 进 行 安 全 培 训 通 常, 培 训 可 通 过 两 种 方 式 进 行 : 一 种 是 讲 师 讲 授 1-2 天 的 培 训 课 程 ; 另 一 种 是 计 算 机 模 块 化 的 培 训, 每 人 利 用 等 量 的 学 时 学 习 各 个 模 块 内 容 对 于 管 理 人 员 和 需 求 规 划 人 员 而 言, 课 程 内 容 应 着 重 讲 述 安 全 需 求 规 划 漏 洞 和 事 件 管 理 威 胁 建 模 误 用 / 滥 用 案 例 设 计 针 对 测 试 人 员 和 审 核 人 员 的 培 训, 应 着 重 培 训 员 工 识 别 和 更 高 效 地 分 析 软 件 有 无 安 全 问 题 同 样, 这 类 课 程 应 着 重 讲 述 代 码 审 查 体 系 结 构 和 设 计 分 析 运 行 时 分 析 和 高 效 安 全 测 试 规 划 扩 展 针 对 开 发 人 员 和 架 构 师 的 技 术 培 训, 将 其 他 相 关 主 题 纳 入 其 中, 例 如 : 安 全 设 计 模 式 特 定 于 工 具 的 培 训 威 胁 模 型 和 软 件 评 估 技 术 首 次 进 行 这 种 培 训 时, 建 议 每 年 进 行 一 次 安 全 意 识 培 训, 并 定 期 进 行 专 门 主 题 的 培 训 应 根 据 每 种 角 色 的 员 工 人 数, 按 需 要 提 供 培 训 ( 讲 师 授 课 或 基 于 计 算 机 的 培 训 ) B. 聘 用 安 全 指 导 专 家 增 强 项 目 团 队 聘 用 组 织 内 部 或 外 部 的 安 全 专 家 加 入 项 目 团 队, 以 提 供 相 关 咨 询 另 外, 应 在 组 织 内 部 公 告 安 全 专 家 的 入 职, 以 确 保 所 有 员 工 对 此 知 晓 安 全 专 家 可 以 在 组 织 内 部 招 募 有 经 验 的 员 工, 通 过 让 他 们 投 入 一 些 时 间 ( 最 多 10%) 以 进 行 安 全 指 导 为 提 高 效 率, 这 些 专 家 们 应 通 过 相 互 交 流 来 确 保 他 们 了 解 彼 此 之 间 的 专 长, 并 将 问 题 传 递 给 相 应 的 人 员 在 软 件 生 命 周 期 中 的 任 何 时 候 都 可 能 需 要 安 全 专 家, 需 要 这 些 安 全 专 家 的 合 适 时 候 包 括 : 产 品 的 初 步 概 念 定 义 时 在 完 成 功 能 或 详 细 设 计 规 范 之 前 开 发 过 程 中 出 现 问 题 时 测 试 计 划 时 发 生 操 作 安 全 事 故 时 随 着 时 间 的 推 移, 指 导 资 源 的 内 部 网 络 既 可 作 为 在 整 个 组 织 内 沟 通 与 安 全 相 关 信 息 的 联 络 点, 也 可 作 为 比 纯 粹 集 中 式 安 全 团 队 更 熟 悉 当 前 项 目 团 队 的 本 地 资 源 全 程 关 注 导 致 产 品 设 计 和 代 码 级 安 全 漏 洞 的 问 题 ; 制 定 现 行 项 目 中 漏 洞 和 设 计 缺 陷 的 补 救 计 划 ; 在 需 求 设 计 和 开 发 阶 段, 启 用 定 性 安 全 检 查 点 ; 对 安 全 问 题 的 深 入 了 解, 鼓 励 更 主 动 的 安 全 计 划 额 外 成 功 指 标 >60% 的 开 发 人 员 在 过 去 1 年 内 接 受 了 培 训 ; >50% 的 管 理 人 员 和 分 析 师 在 过 去 1 年 内 接 受 了 培 训 ; >80% 的 高 级 开 发 人 员 和 架 构 师 在 过 去 1 年 内 接 受 了 培 训 ; 培 训 课 程 的 有 用 性 值 > 3.0 Likert 额 外 成 本 培 训 库 的 扩 充 或 许 可 ; 深 谙 安 全 知 识 的 员 工 的 实 际 训 练 额 外 人 员 开 发 人 员 (2 天 / 架 构 师 (2 天 / 经 理 (1-2 天 / 业 务 拥 有 者 (1-2 天 / QA 测 试 员 (1-2 天 / 安 全 审 计 员 (1-2 天 / 相 关 等 级 漏 洞 管 理 -1 代 码 审 核 -2 安 全 架 构 -2 44

45 措 施 教 育 与 指 导 EG3 实 施 综 合 的 安 全 培 训, 并 为 员 工 进 行 基 本 知 识 的 认 证 检 验 A. 建 立 正 式 的 应 用 程 序 安 全 支 持 门 户 网 站 在 与 应 用 程 序 安 全 性 相 关 主 题 的 书 面 资 源 的 基 础 上, 创 建 并 公 布 一 个 集 中 式 存 储 库 ( 通 常 是 一 个 内 部 网 站 ) 可 以 用 对 组 织 有 意 义 的 任 何 方 式 创 建 指 导 准 则, 但 是, 必 须 要 建 立 一 个 批 准 委 员 会 和 简 明 的 变 更 控 制 流 程 除 了 最 佳 实 践 列 表 特 定 于 工 具 的 指 南 常 见 问 题 解 答 和 其 他 文 章 等 形 式 的 静 态 内 容 以 外, 支 持 门 户 网 站 还 应 具 有 交 互 组 件, 比 如 : 邮 件 列 表 基 于 Web 的 论 坛 或 wiki 网 页, 以 使 内 部 资 源 交 流 与 安 全 相 关 的 主 题 并 对 信 息 进 行 分 类, 以 备 日 后 参 考 门 户 网 站 的 内 容 应 进 行 归 类, 以 便 根 据 一 些 常 用 的 要 素 ( 比 如 : 平 台 编 程 语 言 与 特 定 第 三 方 库 或 框 架 的 相 关 性 生 命 周 期 阶 段 等 ) 轻 松 地 搜 索 开 发 软 件 的 项 目 团 队 应 在 产 品 开 发 早 期 就 遵 守 他 们 应 当 遵 循 的 特 定 准 则 在 产 品 评 估 阶 段, 适 用 的 准 则 列 表 和 与 产 品 相 关 的 讨 论 应 当 用 作 审 计 标 准 B. 建 立 基 于 角 色 的 考 试 或 认 证 制 度 按 角 色 或 按 培 训 班 级 / 模 块 来 创 建 并 管 理 能 力 考 试, 以 测 试 员 工 对 安 全 知 识 的 理 解 和 利 用 情 况 一 般 说 来, 应 在 基 于 角 色 的 课 程 的 基 础 上 设 立 考 试, 并 将 最 低 通 过 分 数 设 置 在 75% 左 右 虽 然 要 求 员 工 必 须 每 年 参 加 适 当 的 培 训 或 进 修 课 程, 但 认 证 考 试 应 至 少 每 半 年 进 行 一 次 根 据 是 否 通 过 标 准 或 例 外 绩 效, 应 将 员 工 分 成 不 同 等 级 当 有 其 他 与 安 全 相 关 的 活 动 时, 可 要 求 已 达 到 某 个 认 证 级 别 的 个 人, 在 实 践 完 成 之 前 结 束 该 活 动 比 如, 一 个 未 通 过 认 证 的 开 发 人 员 在 未 获 得 架 构 师 认 证 的 明 确 批 准 前, 无 法 将 设 计 付 诸 实 施 这 就 为 每 个 项 目 提 供 了 更 为 细 致 的 可 视 性, 以 通 过 个 人 责 任 来 跟 踪 安 全 决 策 从 整 体 上 看, 这 还 为 做 出 有 关 应 用 程 序 安 全 性 的 业 务 决 策 而 奖 惩 员 工 奠 定 了 基 础 有 效 地 补 救 正 在 进 行 项 目 代 码 和 旧 版 项 目 代 码 中 的 漏 洞 ; 快 速 了 解 和 抑 制 新 的 攻 击 和 威 胁 ; 判 断 员 工 对 安 全 问 题 的 认 知 度, 并 根 据 通 用 标 准 进 行 评 估 ; 为 提 高 安 全 意 识, 制 定 公 平 的 激 励 制 度 额 外 成 功 指 标 >80% 的 员 工 在 过 去 1 年 内 获 得 了 认 证 额 外 成 本 认 证 考 试 的 扩 充 或 许 可 ; 对 应 用 程 序 安 全 支 持 门 户 网 站 的 持 续 维 护 和 变 更 控 制 ; 执 行 员 工 认 证 的 人 力 资 源 和 成 本 耗 费 额 外 人 员 开 发 人 员 (1 天 / 架 构 师 (1 天 / 经 理 (1 天 / 业 务 拥 有 者 (1 天 / QA 测 试 员 (1 天 / 安 全 审 计 员 (1 天 / 相 关 等 级 策 略 与 遵 守 -2&3 45