Tietoturvan parhaat käytänteet ohjelmistokehityksessä

Abstract

Parhaat käytänteet tarjoavat tehokkaan tavan välittää tärkeää tietotaitoa tietoteknisiä sovelluksia kehitettäessä. Ne soveltuvat hyvin myös tietoturvaratkaisujen periaatteiden välittämiseen. Tässä tutkielmassa tarkastellaan tietoturvan parhaita käytänteitä sovelluskehityksessä, ja muodostetaan yksi mahdollinen kokoelma parhaita käytänteitä, joilla pyritään takaamaan tietoturvan onnistunut implementointi ohjelmistokehityksen elinkaaren jokaisessa vaiheessa. Sen jälkeen perehdytään myös parhaiden käytänteiden mahdollisiin sudenkuoppiin, sekä parhaiden käytänteiden ja innovatiivisuuden väliseen rajankäyntiin.

Best practices are an effective way to deliver vital knowledge in IT domain. They can also restore proper security practices and procedures. This study will analyze best practices of information security in software developement, and produce one possible collection of best practices to ensure successfull implementation of information security in any software developement project. Some disadvantages will also be covered, and some thoughts shared with the skirmish between innovation and best practices.