Show simple item record

dc.contributor.authorBeißel, Stefan
dc.date2014-06-01
dc.date.accessioned2018-01-16T12:16:14Z
dc.date.available2018-01-16T12:16:14Z
dc.date.issued2014
dc.identifier.issn2198-2775
dc.identifier.urihttp://dl.gi.de/handle/20.500.12116/14096
dc.description.abstractDie Governance für sichere Softwareentwicklung umfasst alle Maßnahmen zum Organisieren, Verwalten und Messen der Software-Sicherheit. Best Practices zur sicheren Softwareentwicklung beschreiben diverse Sicherheitspraktiken, von denen sich einige speziell auf die Governance beziehen. Beispiele hierzu sind das „Software Assurance Maturity Model“ (SAMM) sowie das „Building Security In Maturity Model“ (BSIMM). Der Artikel gibt einen Überblick darüber, welche Goverance-Maßnahmen für die Sicherheitspraktiken Strategien und Metriken, Richtlinien und Compliance sowie Weiterbildung angewendet werden können. Strategien und Metriken verhelfen dazu, dass die Planung bei der Softwareentwicklung zielgerichtet erfolgt, Rollen und Verantwortlichkeiten zugewiesen werden und Meilensteine identifiziert werden. Richtlinien und Compliance sind notwendig, um z. B. PCI-DSS- oder BDSG-Anforderungen einzuhalten sowie vertragliche Kontrollmaßnahmen, Sicherheitsrichtlinien und Risikobeurteilungen zu etablieren. Weiterbildung ist wichtig, um das Sicherheitswissen von Softwareentwicklern und -architekten zu erhöhen und damit die Softwarequalität und die Fehlerbehebung zu verbessern.
dc.publisherSpringer
dc.relation.ispartofHMD Praxis der Wirtschaftsinformatik: Vol. 51, No. 3
dc.relation.ispartofseriesHMD Praxis der Wirtschaftsinformatik
dc.subjectCompliance
dc.subjectGovernance
dc.subjectMetriken
dc.subjectRichtlinien
dc.subjectSicherheit
dc.subjectSoftwareentwicklung
dc.subjectStrategien
dc.subjectWeiterbildung
dc.titleGovernance für sichere Softwareentwicklung
dc.typeText/Journal Article
mci.reference.pages284-292
gi.identifier.doi10.1365/s40702-014-0029-9


Files in this item

FilesSizeFormatView

There are no files associated with this item.

Show simple item record