5.6　安全工程原則

5.6.1　一般要求

5.6.1.1　評估內容

詳見GB/T31168－2014的5.6.1。

5.6.1.2　評估方法

——檢查系統開發與供應鏈安全策略與規程等相關文檔，查看其是否有應用安全工程原則的要求；

——訪談系統安全負責人或系統開發人員等相關人員，詢問其所使用的安全工程原則；

——檢查信息系統的規劃、設計、開發、實現和修改過程中的主要技術文檔，例如系統規劃文檔、系統設計說明書、實施文檔、培訓記錄、風險評估報告等相關文檔，查看其是否按照實際情況應用安全工程原則。

5.6.2　增強要求

無。