Logo des Repositoriums
 

Governance für sichere Softwareentwicklung

Kurzanzeige
dc.contributor.authorBeißel, Stefan
dc.date.accessioned2018-01-16T12:16:14Z
dc.date.available2018-01-16T12:16:14Z
dc.date.issued2014
dc.description.abstractDie Governance für sichere Softwareentwicklung umfasst alle Maßnahmen zum Organisieren, Verwalten und Messen der Software-Sicherheit. Best Practices zur sicheren Softwareentwicklung beschreiben diverse Sicherheitspraktiken, von denen sich einige speziell auf die Governance beziehen. Beispiele hierzu sind das „Software Assurance Maturity Model“ (SAMM) sowie das „Building Security In Maturity Model“ (BSIMM). Der Artikel gibt einen Überblick darüber, welche Goverance-Maßnahmen für die Sicherheitspraktiken Strategien und Metriken, Richtlinien und Compliance sowie Weiterbildung angewendet werden können. Strategien und Metriken verhelfen dazu, dass die Planung bei der Softwareentwicklung zielgerichtet erfolgt, Rollen und Verantwortlichkeiten zugewiesen werden und Meilensteine identifiziert werden. Richtlinien und Compliance sind notwendig, um z. B. PCI-DSS- oder BDSG-Anforderungen einzuhalten sowie vertragliche Kontrollmaßnahmen, Sicherheitsrichtlinien und Risikobeurteilungen zu etablieren. Weiterbildung ist wichtig, um das Sicherheitswissen von Softwareentwicklern und -architekten zu erhöhen und damit die Softwarequalität und die Fehlerbehebung zu verbessern.
dc.identifier.pissn2198-2775
dc.identifier.urihttps://dl.gi.de/handle/20.500.12116/14096
dc.publisherSpringer
dc.relation.ispartofHMD Praxis der Wirtschaftsinformatik: Vol. 51, No. 3
dc.relation.ispartofseriesHMD Praxis der Wirtschaftsinformatik
dc.subjectCompliance
dc.subjectGovernance
dc.subjectMetriken
dc.subjectRichtlinien
dc.subjectSicherheit
dc.subjectSoftwareentwicklung
dc.subjectStrategien
dc.subjectWeiterbildung
dc.titleGovernance für sichere Softwareentwicklung
dc.typeText/Journal Article
gi.citation.endPage292
gi.citation.startPage284

Dateien

Sammlungen

HMD 51(3) - Juni 2014 - Governance & Compliance