一种Web应用开发中的HACCP安全体系的构建方法以及应用方法

摘要

本发明公开了一种Web应用开发中的HACCP安全体系的构建方法，包括对Web应用的开发环境和系统架构进行分析，基于分析结果以及Web应用的用户数据和系统资源不被非法获取和篡改的要求，对危害Web应用的潜在因子进行分析，确定关键控制点；根据所确定的关键控制点，确定关键指标，并建立每个关键控制点的纠偏措施和验证程序，构建Web应用开发的HACCP安全体系。本发明构建的HACCP安全体系可以运用于真实软件开发环节，在软件的开发过程中就将软件的安全隐患消除到最低限度，具有预防性、事前性、成本低等特点，有助于软件工程领域安全软件开发标准的制定。