IM_SD.37

Het testen van de beveiliging MOET worden uitgevoerd aan de hand van een verzameling eisen die als functioneel of niet-functioneel kunnen worden uitgedrukt. Het testen van de beveiliging MOET het volgende omvatten: 

• beveiligingsfuncties [bijv. authenticatie van gebruikers (zie Toegangsbeveiliging), toegangsbeperking (zie Toegangsbeveiliging) en het gebruik van cryptografie (zie Cryptografie) 

• veilig coderen; 

• beveiligde configuraties (zie IT service management (configuratiebeheer), Infrastructuurbeveiliging ) waaronder die van besturingssystemen, firewalls en andere beveiligingscomponenten. 

Testen van de beveiliging tijdens ontwikkeling en acceptatie

1 2 3 4 5

BESCHIKBAARHEID INTEGRITEIT VERTROUWELIJKHEID

PREVENTIEF

BESCHERMEN

• Page:
  Veilig ontwerpen en ontwikkelen

• Page:
  DR.05 - Onvoldoende aandacht voor beveiliging bij softwareontwikkeling
• Page:
  DR.11 - Uitval van systemen door softwarefouten
• Page:
  DR.26 - Misbruik van kwetsbaarheden in applicaties of hardware
• Page:
  DR.27 - Misbruiken van zwakheden in netwerkbeveiliging