garantizar que la información procesada por un sistema de información se le asigna una categoría de sensibilidad adecuada
promover innovaciones de seguriadad
reducir la incidencia de las deficiencias de seguridad
Seguir los estándares de programación y de desarrollo
Manejo de vulnerabilidades
Se realizó una evaluación de seguridad para el software
La seguridad física para el software es adecuada.
Da privilegio al equipo que tenga siempre presente amenazas nuevas
Se han establecido requisitos de seguridad para el software.
Eliminación de vulnerabilidades a través de actualizaciones críticas
Buenas prácticas y compartición de estas en seguridad y codificación segura
reducir el impacto de las deficiencias sobre el cliente
Gestion de la configuracion de seguridad y herramientas de validacion y verificacion
garantizar el control y la protección del software, así como de las herramientas y datos de soporte de software.
Comunicación de fallos de seguridad
Se han establecido requisitos de seguridad para los procesos de desarrollo y / o operaciones y mantenimiento de software (O & M).
Equipo familiarizado con estandares
Cada revisión de software, o auditoría, incluye una evaluación de los requisitos de seguridad.