Требования к анализу исходного кода для банковских систем

банковские услуги банковские приложения информационная безопасность уязвимости приложений уязвимости кода безопасное программирование исходные коды

Военно-Промышленный Банк запустил собственный процессинговый центр, реализованный на платформе TranzWare, Алексей Зотов: "Обращаться можно только к проверенным компаниям", ...

с. 24—39 Требования к анализу исходного кода для банковских систем Рустэм Хайретдинов форма, затем она адаптируется к конкретному банку, его АБС и биз- нес-процессам. <...> Но чаще всего при- ложение создается самостоятельно с нуля, с привлечением контрактных разработчиков или наймом собст- венных программистов. <...> На банки сейчас работают тысячи программи- стов, количество разработчиков в большинстве банков варьируется от нескольких десятков до нескольких сотен. <...> Притом что разработка при- ложений не является бизнесом бан- ка, количество разработчиков в среднем банке превышает количест- во разработчиков в средней IT-ком- пании. временного бизнеса не могли прой- ти мимо такой динамичной отрасли, как банковские услуги. <...> Можно сказать, что последние несколько лет наблюдается бум банковских приложений. <...> Поэтому в лучшем случае для создания банковского приложе- ния приобретается популярная плат- сновные тенденции со- В отличие от бизнес-процесса разработки тиражного программно- го обеспечения в IT-компаниях, раз- работка банковских заказных прило- жений ведется по сокращенному жизненному циклу. <...> Такие процедуры очевидно окупают- ся при разработке тиражных продук- тов — по данным компании Forrester, один доллар, вложенный в контроль качества программного обеспечения до его запуска в серию, экономит 30(!) долларов в процессе эксплуата- ции, подразумевающем техническую поддержку, ликвидацию инцидентов и компенсацию потерь. <...> Выгода от вложений в контроль ка- чества заказного программного обеспечения не так очевидна — ин- формация о стоимости сбоев и ин- цидентов информационной без- опасности заказного программного обеспечения чаще всего остается недоступной для анализа. <...> Хотя ин- формация о факте некорректной ра- боте сервисов того или иного банка постоянно попадает в прессу, оце- нить убытки от таких инцидентов (кроме, пожалуй, репутационных) иногда не может и сам банк. <...> Чем же грозит бизнесу экономия на контроле <...>

• Похожие документы из РУАЭСТ
• |
• Похожие документы из Руконт