Each of the phases of the SDLC shou

Each of the phases of the SDLC should include consideration of the security of the system being assembled as well as the information it uses. Whether the system is custom and built from scratch, is purchased and then customized, or is commercial off-the-shelf software (COTS), the implementing organization is responsible for ensuring it is used securely. This means that each implementation of a system is secure and does not risk compromising the confidentiality, integrity, and availability of the organization’s information assets. The following section, adapted from NIST Special Publication 800-64, rev. 1, provides an overview of the security considerations for each phase of the SDLC.
Each of the example SDLC phases [discussed earlier] includes a minimum set of security steps needed to effectively incorporate security into a system during its development. An organization will either use the general SDLC described [earlier] or will have developed a tailored SDLC that meets their specific needs. In either case, NIST recommends that organizations incorporate the associated IT security steps of this general SDLC into their development process

ผลลัพธ์ (ไทย) 1:

แต่ละขั้นตอนของ SDLC ควรคำนึงถึงความปลอดภัยของระบบที่ถูกประกอบรวมทั้งข้อมูลที่จะใช้ด้วย ระบบจะกำหนดเอง และสร้างจากรอยขีดข่วน ซื้อแล้วที่กำหนดเอง หรือเป็นซอฟต์แวร์เชิงพาณิชย์ปิดชั้นวาง (เปล), องค์กรนำไปใช้ได้รับผิดชอบในการใช้อย่างปลอดภัย ซึ่งหมายความ ว่า การดำเนินการแต่ละระบบมีความปลอดภัย และเสี่ยงต่อความสูญเสียความลับ ความสมบูรณ์ และความพร้อมขององค์กรข้อมูลสินทรัพย์ ส่วนต่อไป ดัดแปลงจาก NIST สิ่งพิมพ์พิเศษ 800-64, rev. 1 แสดงภาพรวมของการพิจารณาด้านความปลอดภัยสำหรับแต่ละขั้นตอนของ SDLCแต่ละขั้นตอนของ SDLC อย่าง [กล่าวถึงก่อนหน้านี้] ประกอบด้วยชุดของขั้นตอนความปลอดภัยที่จำเป็นในการรวมความปลอดภัยในระหว่างการพัฒนาเป็นระบบมีประสิทธิภาพต่ำสุด องค์กรจะใช้ SDLC ทั่วไปที่อธิบาย [ก่อนหน้า] หรือจะมีพัฒนา SDLC เหมาะสมตามความต้องการเฉพาะของพวกเขา ในกรณีใดกรณีหนึ่ง NIST แนะนำว่า องค์กรรวมขั้นตอนความปลอดภัยไอทีเกี่ยวข้องของ SDLC นี้ทั่วไปในกระบวนการพัฒนา

ผลลัพธ์ (ไทย) 2:

แต่ละขั้นตอนของ SDLC ควรจะรวมถึงการพิจารณาของการรักษาความปลอดภัยของระบบที่มีการรวมตัวกันเช่นเดียวกับข้อมูลที่จะใช้ ไม่ว่าจะเป็นระบบที่กำหนดเองและสร้างขึ้นจากรอยขีดข่วนจะซื้อแล้วที่กำหนดเองหรือการค้าซอฟต์แวร์ปิด -the-shelf (COTS) องค์การการดำเนินการจะเป็นผู้รับผิดชอบในการตรวจสอบจะมีการใช้อย่างปลอดภัย ซึ่งหมายความว่าการดำเนินงานของระบบในแต่ละที่มีความปลอดภัยและไม่เสี่ยงสูญเสียความลับความสมบูรณ์และความพร้อมขององค์กรสินทรัพย์ข้อมูล ส่วนต่อไปนี้ดัดแปลงมาจาก NIST สิ่งพิมพ์พิเศษ 800-64, REV 1 ให้ภาพรวมของการพิจารณาการรักษาความปลอดภัยสำหรับขั้นตอนของแต่ละ SDLC.
แต่ละขั้นตอนตัวอย่างเช่น SDLC [กล่าวก่อนหน้านี้] รวมถึงการกำหนดขั้นต่ำของขั้นตอนการรักษาความปลอดภัยที่จำเป็นในการรักษาความปลอดภัยได้อย่างมีประสิทธิภาพรวมเข้ามาในระบบในระหว่างการพัฒนา องค์กรทั้งสองจะใช้ SDLC ทั่วไปอธิบาย [ก่อนหน้า] หรือจะได้มีการพัฒนาที่เหมาะ SDLC ที่ตรงกับความต้องการของพวกเขา ในทั้งสองกรณี NIST แนะนำว่าองค์กรรวมขั้นตอนการรักษาความปลอดภัยด้านไอทีที่เกี่ยวข้องนี้ SDLC ทั่วไปเข้าสู่กระบวนการพัฒนาของพวกเขา

ผลลัพธ์ (ไทย) 3:

ของแต่ละขั้นตอนของงานควรมีการพิจารณาความปลอดภัยของระบบการประกอบ รวมทั้งข้อมูลนั้นใช้ ไม่ว่าจะเป็นระบบที่กำหนดเองและสร้างขึ้นจากรอยขีดข่วนเป็นซื้อ และปรับแต่งแล้ว หรือเป็นเชิงพาณิชย์ปิดการเก็บรักษาซอฟต์แวร์ ( เตียง ) , การดำเนินงานขององค์กรที่รับผิดชอบ มั่นใจจะใช้อย่างปลอดภัย ซึ่งหมายความว่าแต่ละใช้ระบบมีความปลอดภัยและไม่เสี่ยงสูญเสียความลับ ความสมบูรณ์ และความพร้อมของสินทรัพย์ข้อมูลองค์กร ส่วนต่อไปนี้ดัดแปลงจาก NIST พิเศษสิ่งพิมพ์ 800-64 บาทหลวง . 1 แสดงภาพรวมของการพิจารณาความปลอดภัยสำหรับแต่ละขั้นตอนของงานแต่ละตัวอย่างของขั้นตอน [ กล่าวก่อนหน้านี้ ] รวมถึงชุดขั้นต่ำของขั้นตอนการรักษาความปลอดภัยจำเป็นอย่างมีประสิทธิภาพรวมการรักษาความปลอดภัยในระบบในระหว่างการพัฒนาของ องค์กรอาจจะใช้ทั่วไปงานอธิบาย [ ก่อนหน้านี้ ] หรือจะได้พัฒนางานออกแบบที่ตรงกับความต้องการเฉพาะของพวกเขา ในทั้งสองกรณี , NIST แนะนำว่าองค์กรที่เกี่ยวข้องจะรวมการรักษาความปลอดภัยขั้นตอน SDLC ทั่วไปนี้เข้าไปในกระบวนการพัฒนาของตน