信息系统应用安全设计标准(共11页).doc

精选优质文档-倾情为你奉上信息系统应用安全设计标准 XXX公司2016.03 目 录1 编写目的本标准依据国家信息系统技术标准的要求编写。用于指导信息系统设计人员进行安全设计，进而开发符合公司信息安全要求的高质量信息系统2 适用范围本标准规定了公司开发的信息系统在设计阶段应遵循的主要安全原则和技术要求。本标准适用于本公司开发的宁夏商务云系统安全开发过程。 3 规范性引用文件下列文件中的条款通过本部分的引用而成为本部分的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本部分，凡是不注日期的引用文件，其新版本适用于本部分。 4 术语和定义中间件 middleware 是指位于硬件、操作系统平台和应用程序之间的通用服务系统具有标准的程序接口和协议可实现不同硬件和操作