基于CMMI-ACQ的信息技术和服务安全采购模型

摘要：

进入21世纪,软件外包及采购已逐渐成为信息技术服务使用组织的首要选择,软件的安全性直接影响着软件的使用,组织财产及人员生命安全。因而对采购组织而言,采购安全性直接关系到组织的各方面利益。目前的相关研究均未能将安全属性纳入采购过程考虑,忽略了采购过程本身的安全性。本文提出了一种基于CMMI-ACQ的安全采购模型,在CMMI-ACQ模型的基础上,引入了ISO27000安全标准的要求。本文旨在关注采购过程中的安全性目标和实践,为组织提供实际的安全采购指导,帮助组织进行安全的信息技术和服务采购,保证软件及其应用的安全性,避免组织因安全隐患带来的损失。

关键词： 软件采购 信息安全模型 采购过程管理 软件外包

作者: 杜晶 王青

作者单位: 中国科学院软件研究所,互联网软件技术实验室,北京 100190中国科学院研究生院,北京 100049 中国科学院软件研究所,互联网软件技术实验室,北京 100190

会议类型: 国内会议

会议名称: 第二届信息安全漏洞分析与风险评估大会

会议地点: 北京

会议语种:中文

页码: 214-225

在线出版日期: 2009-12-01（万方平台首次上网日期，不代表论文的发表时间）