DOC《编号：》

提供一份具体开发项目相应的安全培训或安全教育文档、记录. 表6-1 描述如何提高开发团队的安全意识并进行安全教育的 详细描述 备注 注:请在 详细描述 中进行文字描述说明,在 备注 中注明附件名称. 启动安全开发过程 本项要求: 详细描述申请单位是如何启动安全开发过程的;

提供一份具体开发项目的安全开发过程规划文档或记录等. 表6-2 描述如何启动安全开发过程的 详细描述 备注 注:请在 详细描述 中进行文字描述说明,在 备注 中注明附件名称. 产品风险评估和分析 本项要求: 详细描述申请单位是如何进行产品风险评估和分析的;

提供一份具体开发项目中产品风险评估和分析过程文档或记录等. 表6-3 描述如何进行产品风险评估和分析的 详细描述 备注 注:请在 详细描述 中进行文字描述说明,在 备注 中注明附件名称. 定义安全设计原则 本项要求: 详细描述申请单位是如何定义开发过程的安全设计原则的;

提供一份具体开发项目的定义安全设计原则有关文档或记录等. 表6-4 描述如何进行产品的安全设计的 详细描述 备注 注:请在 详细描述 中进行文字描述说明,在 备注 中注明附件名称. 提供安全文档和安全配置工具 本项要求: 详细描述申请单位是如何创建安全文档和开发安全配置工具的;

提供一份具体开发项目创建的安全文档或安全配置工具开发文档或记录等. 表6-5 描述如何创建安全文档和开发安全配置工具的 详细描述 备注 注:请在 详细描述 中进行文字描述说明,在 备注 中注明附件名称. 进行安全编码 本项要求: 详细描述申请单位是如何进行安全编码的;

提供一份具体开发项目的安全编码有关过程文档或记录等. 表6-6 描述如何进行安全编码的 详细描述 备注 注:请在 详细描述 中进行文字描述说明,在 备注 中注明附件名称. 进行安全测试 本项要求: 详细描述申请单位是如何进行安全测试的;

提供一份具体开发项目的安全测试有关文档或记录等. 表6-7 描述如何进行安全测试的 详细描述 备注 注:请在 详细描述 中进行文字描述说明,在 备注 中注明附件名称. 安全最终评审与产品发布 本项要求: 详细描述申请单位是如何进行安全最终评审和发布产品的;

提供一份具体开发项目的安全最终评审和发布产品有关文档或记录的等. 表6-8 描述如何进行安全最终评审和发布产品的 详细描述 备注 注:请在 详细描述 中进行文字描述说明,在 备注 中注明附件名称. 安全响应服务 本项要求: 详细描述申请单位是如何开展产品安全响应服务的;

提供一份具体开发项目产品安全响应服务的相应文档、记录等. 表6-9 描述如何开展产品安全响应服务的 详细描述 备注 注:请在 详细描述 中进行文字描述说明,在 备注 中注明附件名称. 申请单位的项目和组织过程能力 本项应包括以下八项内容: 实现质量保证的能力;

实现管理配置的能力;

管理项目风险的能力;

规划技术活动的能力;

监控技术活动的能力;

提供不断发展的知识和技能的能力;

与供应商协调的能力. 实现质量保证的能力 本项要求: 详细描述组织是如何实现质量保证的;

提供组织实现质量保证的相应文档、记录. 表7-1 描述如何实现质量保证的 详细描述 备注 注:请在 详细描述 中进行文字描述说明,在 备注 中注明附件名称. 实现配置管理的能力 本项要求: 详细描述组织是如何进行管理配置的,包括维持已标识的配置单元的数据和状况,并对系统及其配置单元的变化进行分析和控制;