信息系统应用安全设计标准(共10页).doc

信息系统应用安全设计标准 XXX公司2016.03 目 录信息系统应用安全设计标准11编写目的22适用范围23规范性引用文件24术语和定义25概述36安全设计要求36.1用户（终端）安全设计36.2网络安全设计36.3主机安全设计36.4应用安全设计46.4.1应用安全功能设计46.4.2应用交互安全设计86.5数据安全设计96.5.1机密性要求96.5.2完整性要求96.5.3可用性要求91 编写目的本标准依据国家信息系统技术标准的要求编写。用于指导信息系统设计人员进行安全设计，进而开发符合公司信息安全要求的高质量信息系统2 适用范围本标准规定了公司开发的信息系统在设计阶段应遵循的主要安全原则和技术要求。本标准适用于本公司开发的宁夏商务云系统安全开发过程。 3