開発プロセスのセキュリティ監査での指摘事項

ソフトウェア開発におけるセキュリティ機能の試験は，開発期間が終了した後に実施している。

ソフトウェア開発は，セキュリティ確保に配慮した開発環境において行っている。

ソフトウェア開発を外部委託している場合，外部委託先による開発活動の監督監視において，セキュリティ確保の観点を考慮している。

パッケージソフトウェアを活用した開発において，セキュリティ確保の観点から，パッケージソフトウェアの変更は必要な変更に限定している。