Day19_控制项(A13通讯安全A14系统获取开发及维护)

▉A13 Communications security 通讯安全
简单来说，网路方面的管理呗。
└A.13.1 Network security management 网路安全管理
• A. 13.1.1 Network controls 网路控制措施
• A. 13.1.2 Security of network services 网路服务之安全
• A.13.1.3 Segregation in network s网路之区隔

└A.13.2 Information transfer 资讯传送
• A. 13.2.1 Information transfer policies and procedures 资讯传送政策与程序
• A. 13.2.2 Agreements on information transfer 资讯传送协议
• A. 13.2.3 Electronic messaging 电子传讯
• A. 13.2.4 Confidentiality or nondisclosure agreements 机密性或保密协议

▉A14 System Acquisiton, devlopment and maintenance 系统获取开发及维护
└A.14.1 Security requirements of information systems资讯系统之安全要求事项
• A. 14.1.1 Information security requirements analysis and specification 资讯安全要求事项分析及规格
• A.14.1.2 Securing applications services on public networks 保全公共网路之安全应用服务
• A. 14.1.3 Protecting application services transactions 保护应用服务交易

└A. 14.2 Security in development and support processes 於开发及支援过程之安全
• A. 14.2.1 Secure development policy 保全开发政策
• A.14.2.2 System change control procedures 系统变更控制程序
• A. 14.2.3 Technical review of applications after operating platform changes 运作平台变更後，应用之技术审查
• A.14.2.4 Restrictions on changes to software packages 套装软件变更之限制
• A. 14.2.5 Secure system engineering principles 保全系统工程原则
• A.14.2.6 Secure development environment 保全开发环境
• A.14.2.7 Outsourced development 委外开发
• A.14.2.8 System security testing 系统安全测试
• A.14.2.9 System acceptance testing 系统验收测试

└A.14.3 Test data 测试资料
• A.14.3.1 Protection of test data 测试资料的保护
(这个倒是刷新我的认知，我本来以为测试资料是假的，是不需要保护的，结果也是要的XD)