IT 项目的安全需求（一）— CLASP

最新推荐文章于 2023-01-30 13:47:21 发布

韩冬的博客

最新推荐文章于 2023-01-30 13:47:21 发布

阅读量1.9k

点赞数 1

分类专栏： BA 文章标签： CIO 需求 BA 企业项目管理

本文链接：https://blog.youkuaiyun.com/handongcheng1/article/details/78591629

版权

本文聚焦于IT项目中的安全需求，介绍了CLASP（Comprehensive, Lightweight Application Security Process）框架。CLASP提供了一种在软件开发生命周期早期集成安全需求的方法，旨在确保项目的高效且易于采纳。该框架包含一系列项目活动，为安全需求提供指导和资源。" 45094469,2537453,使用拓扑排序规划学习路径,"['数据结构', '算法', 'C++']

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

IT项目需求中的有一项重要的需求就是安全需求，怎样制定安全需求，我会分两篇文章介绍两种通用的安全需求框架

第一种是CLASP

CLASP (Comprehensive, Lightweight Application Security Process) 提供一种组织良好的、结构化的方法，在软件开发生命周期的早期阶段进行安全需求的制定。

CLASP实际上是一组可以集成到任何软件开发过程中的项目活动。它被设计成既有效又容易采用。它提供了一些规定性的方法，活动，大量的安全资源，都可以是否有效的帮助我们在项目种开展这些活动。

下面这个表就是CLASP中描述的活动：

CLASP Best Practices	CLASP Activities	Related Project Roles
1. Institute awareness programs	Institute security awareness program	Project manager
2. Perform application assessments	Perform security analysis of system requ