نسرین تاج نیشابوری - کارشناس ارشد مرکز تحقیقات مخابرات ایران، پژوهشکده امنیت
شقایق نادری - عضو هیات علمی مرکز تحقیقات مخابرات ایران، پژوهشکده امنیت

شناسایی و برقراری ابزارهای کنترل امنیتی در مولفه ها و اجزاء اصلی یک سیستم اطلاعاتی به همراه ملاحظاتامنیتی لازم در تمامی مرحله های چرخه حیات توسعه آن سیستم، اصلی ترین محور در برقراری امنیت در سیستم هایاطلاعاتی است. این مقاله سعی دارد با بررسی استانداردهای امنیتی مرتبط با چرخه حیات توسعه یک سیستم اطلاعاتی واستخراج شاخص های اصلی ملاحظات امنیتی آن در هریک از دوره های چرخه حیات توسعه یک سیستم اطلاعاتی، با ارائهجدولی جهت ارزیابی امنیتی به متولیان طراحی یک سیستم اطلاعاتی و سرویس های تحت وب آن کمک کند تا با رعایت واعمال آن اصول، بتوانند بهره برداری امن و باکیفیتی از مولفه ها و اجزاء اصلی سیستم و سرویس های خود ارائه نمایند.

استانداردهای امنیتی مرتبط با چرخه حیات یک سیستم اطلاعاتی ، کنترل های امنیتی فنیی و عملییاتی و مدیریتی، شاخص های ارزیابی امنیتی سرویس های تحت وب در طول دروه حیات سیستم