30、模块化保障措施构建全面安全需求规范及系统质量预测方法

模块化保障措施构建全面安全需求规范及系统质量预测方法

在当今的技术环境中，无论是构建安全的系统，还是预测系统架构设计变更对系统质量的影响，都是至关重要的议题。下面将为大家详细介绍相关的方法和实践。

模块化保障措施构建全面安全需求规范

在系统开发中，以往的做法可能会阻碍规模经济，无法使用同一解决方案应用于多种产品，进而难以降低开发和运营成本。为了解决这个问题，我们开始研究不同项目中得出的通用解决方案，并创建了一套精简的技术规范要求。

我们依据文献中的现有建议，如通用标准（Common Criteria）或安全模式社区的建议，对这些技术规范进行了验证。以SMRT 2级使用的密码为例，以下是具体的技术规范：
| 项目 | 详情 |
| ---- | ---- |
| 长度 | 6 - 8 个字符 |
| 组成 | ASCII 32 - 126、129 - 165，至少包含一个小写字母、一个大写字母和一个数字（允许使用特殊字符，但非必需） |
| 来源 | 个人（提供建议）或自动生成（更强） |
| 有效期 | 最短1天，建议3个月，最长6个月 |
| 所有权 | 个人（合同中应明确） |
| 认证周期 | 登录时以及终端闲置15分钟后 |
| 认证异常 | 3次登录失败锁定账户；可通过短信一次性密码（仅15分钟有效）或纸质邮件重置新密码 |
| 分发 | 通过纸质邮件分发随机密码，首次登录时必须更改 |
| 存储 | 仅使用加密哈希（最好是SHA - 256） |
| 传输 | 仅加密传输（最好在加密前通过种子哈希防止重放攻击） |

这个步骤受到了