システムの⼤規模化や複雑化に伴い年々セキュリティ脅威も⾼度化する中、セキュリティ品質の重要性も⾼まっています。
「要件定義で考慮していなかった機能が詳細設計で判明し、そのためのセキュリティ仕様の⼤幅追加・変更とテストが必要になった」「システムテストでの脆弱性診断の結果、実装⼯程で排除されるべき脆弱性が⼤量に⾒つかった」――前段⼯程での品質管理不⾜により、後⼯程で致命的欠陥が⾒つかれば⼤きな⼿戻りが⽣じてプロジェクトの混乱を招いてしまいかねません。
こういった事態を避けるために、地道な品質管理が必要になります。
本稿では、上流設計で漏れなく設計したセキュリティ品質(セキュリティ要件)を、 システム開発ライフサイクルにわたって維持・向上するためのポイントを解説します。
ぜひダウンロードしてご覧ください！
