Sääntöjen luominen ja soveltaminen turvallista ohjelmisto- ja järjestelmäkehitystä varten on tärkeää tietoturvan varmistamiseksi koko kehitystyön elinkaaren ajan. Keskeisiä huomioitavia näkökohtia ovat ympäristöjen erottaminen, suojattujen koodausohjeiden noudattaminen, turvallisuusvaatimusten sisällyttäminen, tiukka testaus, suojatut lähdekoodivarastot ja versionhallinta.
Kehitystyötä koskevat yleiset pelisäännöt on laadittu ja ne on hyväksytty kehitystyön johtohenkilöiden toimesta. Sääntöjen toteutumista valvotaan kaikessa organisaatiossa tehtävässä kehityksessä ja ne katselmoidaan vähintään vuosittain.
Turvallisen kehittämisen politiikka voi sisältää mm. seuraavia asioita:
Turvallisen kehittämisen sääntöjen noudattamista voidaan vaatia myös avainkumppaneilta.
Organisaation on ylläpidettävä listaa tarjotuista digipalveluista sekä näille nimetyistä omistajista. Omistaja vastaa palvelun tietojen täydentämisestä sekä mahdollisista muista tietoturvatoimenpiteistä, jotka liittyvät tiiviisti palveluun.
Digipalveluun liittyvä dokumentaatio sisältää mm. seuraavia tietoja:
Paranna osaamistasi viikoittaisten webinaarien, videokurssien, artikkeleiden ja blogien avulla.
