基本信息

---

下载

文档摘要

---

软件安全开发基础

课程内容软件安全开发知识体知识域软件安全开发基础知识子域软件安全开发概念软件安全开发背景软件安全开发方法软件安全开发其他相关内容

知识域：软件安全开发基础知识子域：软件安全开发背景了解软件的发展和产生的安全问题了解软件安全问题产生的原因

软件安全的基本概念软件的定义计算机程序、方法、规则和相关的文档资料以及在计算机上运行时所需的数据（IEEE）软件安全采用系统化、规范化、数量化的方法来指导构建安全的软件软件安全基本概念使安全成为软件开发的必须部分软件安全工程化三个支柱：风险管理、软件安全切入点、安全知识

软件安全问题广泛存在软件应用广泛电脑游戏、火车票售票系统、多媒体教学手机、航天飞机、人造卫星…软件安全问题广泛存在运行错误售票系统反应慢、连不上、崩溃多媒体教学系统死机黑客盗取泄漏的银行密码…安全问题日益增加…

软件安全问题产生后果软件安全问题的后果造成产品运行不稳定，得不到正确结果甚至崩溃可靠性、可用性被恶意攻击，导致信息泄漏/数据破坏等后果保密性、完整性一些因软件安全问题导致的严重后果售票系统瘫痪美国放射治疗仪超剂量辐射事件阿丽亚纳5号火箭首发失败事件Stuxnet病毒攻击伊朗布什尔核电站

漏洞情况统计中国国家漏洞库最近七年漏洞数量情况统计

软件产生安全问题的原因内因软件开发安全意识淡薄软件开发缺乏安全知识软件趋向大型化和复杂化软件第三方扩展增多外因软件使用场