主題

簡介

內(nèi)容

軟件安全概念

介紹軟件安全的概念，歷史，法規(guī)等基本內(nèi)容

?

1.?軟件安全歷史

2.?核心安全概念

3.?軟件安全設(shè)計概念

4.?風(fēng)險管理

5.?安全政策體系

6.?軟件開發(fā)方法論

7.?法規(guī)，隱私和符合性

?

軟件安全需求

介紹軟件安全需求的種類。如何獲得軟件安全需求

1.?軟件安全需求的來源

2.?軟件安全需求的種類

3.?軟件安全需求獲取的途徑和方法

4.?信息安全政策解析

5.?數(shù)據(jù)分類

6.?正常用例和濫用案例的模型

7.?需求追蹤表

軟件安全設(shè)計

介紹軟件設(shè)計的過程，架構(gòu)和技術(shù)

1.?軟件設(shè)計的必要性

2.?軟件設(shè)計的過程

3.?軟件安全架構(gòu)

4.?軟件安全技術(shù)

軟件安全編碼

介紹軟件不安全的根源，常見漏洞和安全編碼的最佳實踐

1.?不安全軟件的根源

2.?常見軟件漏洞和安全控制

3.?安全編碼實踐

4.?軟件安全編碼過程

軟件安全測試

介紹軟件安全測試的方法和種類

1.?軟件安全測試戰(zhàn)略，計劃，用例，腳本，套件

2.?軟件質(zhì)量測試的種類

3.?軟件安全測試的方法

4.?軟件安全測試的種類

5.?軟件安全測試數(shù)據(jù)的管理

軟件安全驗收

介紹軟件安全驗收

1.?軟件安全驗收的好處和考慮要點

2.?軟件安全驗證

3.?軟件安全認可

軟件安全部署運行維護與廢棄

介紹軟件安全部署運行維護與廢棄的安全考慮

1.軟件安全安裝部署

2. 軟件安全運行和維護

3. 軟件安全廢棄

軟件供應(yīng)鏈管理和軟件獲取

介紹軟件供應(yīng)鏈風(fēng)險管理和對外來軟件的安全測試

1.軟件獲取和供應(yīng)鏈管理

2.外來軟件的部署和測試

3.交付過程中的軟件供應(yīng)鏈風(fēng)險管理

4.廢棄過程中的軟件供應(yīng)鏈風(fēng)險管理