信息安全相关事项指引 一、 软件开发过程安全 1、 了解公司在软件开发过程安全方面的管理制度，如：《软件开发安全控制程序》 2、 软件安全需求：软件开发项目的需求阶段应有安全性需求的分析与内容，建议在需求说明书文档中补充安全性需求的内容。有关安全性需求，例如：用户身份认证方式、用户密码强度、用户权限管理、数据存储及传输安全、用户操作行为审计/日志审计、输入合法性检查/特殊字符过滤等。