Security requirements of informatio

Security requirements of information systems

Control Objective:
To ensure that security is an integral part of information systems.
Security requirements analysis and specification

Correct processing in applications

Control Objective:

To prevent errors, loss, unauthorized modification or misuse of information in applications.

Input data validation
Control of internal processing
Message integrity
Output data validation

Cryptographic controls

Control Objective:

To protect the confidentiality, authenticity or integrity of information by cryptographic means.

Policy on the use of cryptographic controls
Key management
Security of system files
Control of operational software
Protection of system test data
Access control to program source code

Security in development and support processes

Control Objective:

To maintain the security of application system software and information

Change control procedures
Technical review of applications after operating system changes
Restrictions on changes to software packages
Outsourced software development
Technical Vulnerability Management to reduce risks resulting from exploitation of published technical vulnerabilities

Hasil (Bahasa Indonesia) 1:

Persyaratan keamanan sistem informasiKontrol tujuan: Untuk memastikan bahwa keamanan adalah bagian integral dari sistem informasi.Analisis keamanan persyaratan dan spesifikasiMemperbaiki proses dalam aplikasiKontrol tujuan: Untuk mencegah kesalahan, kehilangan, modifikasi yang tidak sah atau penyalahgunaan informasi dalam aplikasi.Validasi input dataKontrol internal pengolahanIntegritas pesanValidasi data outputKontrol kriptografiKontrol tujuan: Untuk melindungi kerahasiaan, keaslian atau integritas informasi dengan kriptografi.Kebijakan penggunaan kontrol kriptografiManajemen kunciKeamanan sistem fileKontrol perangkat lunak operasionalPerlindungan data pengujian sistemKontrol akses ke kode sumber programKeamanan dalam proses pengembangan dan dukunganKontrol tujuan: Untuk menjaga keamanan aplikasi sistem perangkat lunak dan informasi Prosedur pengendalian perubahanTeknis review aplikasi setelah perubahan sistem operasiPembatasan perubahan paket perangkat lunakPengembangan perangkat lunak outsourcingManajemen kerentanan teknis untuk mengurangi risiko yang dihasilkan dari eksploitasi kerentanan teknis yang diterbitkan

Hasil (Bahasa Indonesia) 2:

Persyaratan keamanan sistem informasi Kontrol Tujuan: Untuk memastikan keamanan yang merupakan bagian integral dari sistem informasi. Keamanan analisis kebutuhan dan spesifikasi pengolahan yang benar dalam aplikasi kontrol Tujuan: Untuk mencegah kesalahan, kehilangan, modifikasi yang tidak sah atau penyalahgunaan informasi dalam aplikasi. Input data validasi Pengendalian proses internal integritas pesan validasi data output kriptografi kontrol Pengendalian Tujuan: Untuk melindungi kerahasiaan, keaslian atau integritas informasi dengan kriptografi berarti. Kebijakan penggunaan kontrol kriptografi manajemen kunci Keamanan sistem file Pengendalian software operasional Perlindungan data pengujian sistem mengontrol akses ke kode sumber program keamanan dalam pengembangan dan dukungan proses Kontrol Tujuan: Untuk menjaga keamanan perangkat lunak sistem aplikasi dan informasi Perubahan prosedur pengendalian tinjauan teknis aplikasi setelah sistem operasi perubahan Pembatasan perubahan paket perangkat lunak outsourcing pengembangan perangkat lunak Teknis Manajemen Kerentanan untuk mengurangi risiko yang dihasilkan dari eksploitasi kerentanan teknis yang diterbitkan