T/CFAS 0002-2019 信息安全技术 开源环境安全审计规范

范围:对开源环境中存在的安全漏洞进行全方位的安全评估与审计，通过开源环境漏洞检测和监测技术，减少开源环境中的安全漏洞，从而有效的降低针对各种漏洞进行攻击的可能性。本规范主要规范了开源环境在使用上的各种安全规范，将在不同阶段中所需要注意的安全问题和相关安全规范进行进一步的描述和规定，以提高开源环境的安全性和抵御攻击的能力; 主要技术内容:开源环境安全审计可以从开源软件程序日常使用的系统环境角度出发，根据实际应用场景的不同，进行多维度的安全漏洞分析和归类，并按照安全风险级别将安全漏洞进行有效的管理。因此，开源环境安全审计提供了一种针对开源软件及相应系统环境信息安全进行高效的安全管控的方式和方法。开源环境安全审计包括的标准:a) 定义对开源环境安全审计及涉及此规范的行业内要求;b) 为建立、实施、维护和改进开源环境安全审计的整个过程提供直接支持、详细指南和/或解释;c) 针对特定行业提出开源环境安全审计指南;d) 阐述开源环境安全审计的合格评定方法