ISO 27001 (2013): Täysi | 9.4.5 | Lähdekoodin suojaaminen pääsynhallinnalla

Kuinka täyttää vaatimus

ISO 27001 (2013): Täysi

9.4.5: Lähdekoodin suojaaminen pääsynhallinnalla

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Kehitys ja digipalvelut

Turvallinen kehittäminen

Tehtävä toteuttaa näitä vaatimuskehikkojen vaatimuksia

14.2.6: Turvallinen kehitysympäristö

ISO27 Täysi

9.4.5: Lähdekoodin suojaaminen pääsynhallinnalla

ISO27 Täysi

8.4: Pääsy lähdekoodiin

ISO27k1 Täysi

8.31: Kehitys-, testaus- ja tuotantoympäristöjen erottaminen

ISO27k1 Täysi

CC8.1: Change management procedures

SOC 2

1. Tehtävän vaatimuskuvaus

Pääsyä lähdekoodeihin ja niihin liittyviin muihin suunnitelmiin valvotaan, jotta estetään mm. luvattoman koodin lisääminen sekä vältetään tahattomat muutokset. Pääsyoikeuksia jaetaan tarve tietää -periaatteella, eikä esimerkiksi tukihenkilöstölle myönnetä rajattomia pääsyoikeuksia.

Lähdekoodin valvonta voidaan toteuttaa esimerkiksi tallentamalla kaikki koodi keskitetysti asiaan dedikoituun lähdekoodin hallintajärjestelmään.

No items found.

Liity Akatemian postituslistalle tänään

Paranna osaamistasi viikoittaisten webinaarien, videokurssien, artikkeleiden ja blogien avulla.

Tutustu tiimiimme 

Tiimillämme on vankka osaaminen tietourvasta, ohjelmistokehityksestä, tietosuojasta sekä compliancesta.

Lähde mukaan kumppaniksi? 

Kumppanoidumme mielellään muiden alan osaajien kanssa. Varaa palaveri, niin keskustellaan asiasta lisää.