通過(guò)對軟件開(kāi)發(fā)過(guò)程的控制,將開(kāi)發(fā)的軟件存在的風(fēng)險控制在可接受的水平。
軟件安全開(kāi)發(fā)資質(zhì)認證是對軟件開(kāi)發(fā)方的基本資格、管理能力、技術(shù)能力和軟件安全過(guò)程能力等方面進(jìn)行評價(jià)。安全軟件開(kāi)發(fā)服務(wù)資質(zhì)級別是衡量服務(wù)提供方的軟件安全開(kāi)發(fā)服務(wù)資格和能力的尺度。
資質(zhì)級別分為一級、二級、三級共三個(gè)級別,其中一級最高,三級最低。