ISO/IEC 27034-3:2018

ISO/IEC 27034-3:2018 信息技术 - 应用安全 - 第3部分：应用安全管理流程 Information technology - Application security - Part 3: Application security management process 标准号：ISO/IEC 27034-3:2018 发布日期：2018-05-22 ISO/IEC27034-3:2018是信息技术-安全技术-应用安全系列标准的一部分，该标准主要规定了应用安全的过程参考模型。它适用于任何组织在开发、获取或维护应用程序时，旨在帮助组织建立、实施、维护和持续改进应用安全的过程。该标准为组织提供了应用安全管理的框架，确保在整个应用生命周期中能够识别、评估和控制安全风险。它适用于各种规模和类型的组织，无论其使用的是内部开发、外包还是商业现成的应用程序。