rownong27
16-02-2019, 15:41
Всем привет.
Регулярно заказываю PHP и JS скрипты у разработчиков-фрилансеров. Скрипты размещаю на своем VPS.
Для информационной безопасности планирую применять меры:
- разработка на тестовом VPS (только после этого)
- перед заливкой скрипта на основной VPS, аудит кода на вредоносность, разработчиком которому доверяю
- создание юзеров Linux и FTP и домашней директории для каждого отдельного скрипта
- на серверах, настройка веб-сервера, на исполнение скриптов только с правами юзеров специально созданных для скриптов
Вопрос: какие требования включать при написании ТЗ с точки информационной безопасности? Посоветуйте, пожалуйста.
Регулярно заказываю PHP и JS скрипты у разработчиков-фрилансеров. Скрипты размещаю на своем VPS.
Для информационной безопасности планирую применять меры:
- разработка на тестовом VPS (только после этого)
- перед заливкой скрипта на основной VPS, аудит кода на вредоносность, разработчиком которому доверяю
- создание юзеров Linux и FTP и домашней директории для каждого отдельного скрипта
- на серверах, настройка веб-сервера, на исполнение скриптов только с правами юзеров специально созданных для скриптов
Вопрос: какие требования включать при написании ТЗ с точки информационной безопасности? Посоветуйте, пожалуйста.