112页

1.应用开发生命周期安全

   应用安全分成六个阶段:系统分析、程序设计、系统测试、运行和维护以及系统评估

   主要包括以下过程：

       1.1开发过程中的安全保障

       1.2质量管理过程中的安全保障

       1.3在集成和发布阶段中的安全保障

       1.4对诊断结果进行全面的分析和报告

    主要的架构如下

        1.1 安全技术维度

        1.2生命周期维度

        1.3安全运维管理维度

2.业务流程安全

3.应用开发环境安全

4.WEB应用安全