軟件源代碼安全測(cè)試系統(tǒng)可行性分析報(bào)告-預(yù)覽頁(yè)
【正文】 指導(dǎo)作用。第三方測(cè)試能夠擬補(bǔ)各方面軟件測(cè)試日益增長(zhǎng)的需求，特別是源代碼安全測(cè)試，技術(shù)門(mén)檻高，軟硬件設(shè)備要求高，企業(yè)不愿意在這方面投入大量的人力和物力資源，使得軟件源代碼測(cè)試有強(qiáng)烈的市場(chǎng)需求。三、項(xiàng)目實(shí)施內(nèi)容及方案 總體思路軟件源代碼安全測(cè)試系統(tǒng)項(xiàng)目的總體目標(biāo)是通過(guò)該系統(tǒng)能夠?qū)ava、JSP、JavaSript、 VBSript、C 、 、 VB C/C++ 、ASP 、PHP, Ruby、Android 、APEX (AppExchange platform)等主流編程語(yǔ)言的跨站腳本攻擊、SQL注入、Javascript劫持、日志偽造、緩沖區(qū)溢出等安全漏洞技術(shù)指標(biāo)測(cè)試，覆蓋所有代碼路徑和查找大部分的安全漏洞類型；建立軟件源代碼安全漏洞庫(kù)和安全漏洞解決方案庫(kù)。配置主流服務(wù)器，為測(cè)試平臺(tái)提供硬件支撐。由于軟件源代碼漏洞分析對(duì)人員的技術(shù)要求也比較高，測(cè)試人員需具有23年的編程經(jīng)驗(yàn)，也需要具備信息安全方面的技術(shù)，才能對(duì)自動(dòng)化工具檢測(cè)結(jié)果進(jìn)行審查，降低誤報(bào)率。利用中心現(xiàn)有資源，建設(shè)計(jì)算機(jī)場(chǎng)地和實(shí)驗(yàn)室。針對(duì)調(diào)研的結(jié)果，進(jìn)行項(xiàng)目開(kāi)發(fā)實(shí)施。：了解項(xiàng)目需求，提供技術(shù)方案；配合項(xiàng)目總負(fù)責(zé)人明確項(xiàng)目的實(shí)施內(nèi)容；協(xié)助項(xiàng)目總負(fù)責(zé)人解決、解答有關(guān)項(xiàng)目合同中的技術(shù)問(wèn)題。：負(fù)責(zé)檢查整個(gè)分析和設(shè)計(jì)文檔的風(fēng)格一致性、完整性；完成整個(gè)系統(tǒng)開(kāi)發(fā)過(guò)程中，各階段文檔的修訂，管理及打字工作；由專人負(fù)責(zé)技術(shù)資料的歸檔和分類管理。3201x年5月系統(tǒng)安裝調(diào)試。四、實(shí)施項(xiàng)目所需條件及解決措施 條件需要論述依據(jù)本項(xiàng)目的實(shí)際情況，本項(xiàng)目實(shí)施所需條件如下：(1) 人力資源要求擁有足夠的專業(yè)從事源代碼測(cè)試、實(shí)驗(yàn)、測(cè)試的工作人員，并按相應(yīng)的要求進(jìn)行配備、管理。使用者可以通過(guò)在基礎(chǔ)平臺(tái)上使用這些安全設(shè)施進(jìn)行安全研究、攻擊演示和系統(tǒng)測(cè)評(píng)等工作。(2) 場(chǎng)地XXXXXXX自有辦公樓一棟，使用面積約平方米，有充足的符合要求的場(chǎng)地來(lái)建設(shè)軟件源代碼安全測(cè)試系統(tǒng)。 XXXXXXX原有實(shí)驗(yàn)室的儀器設(shè)備、軟硬件環(huán)境是建設(shè)軟件源代碼安全測(cè)試系統(tǒng)的基礎(chǔ)。五、投資估算，資金籌措 項(xiàng)目投資估算項(xiàng)目投資估算表序號(hào)項(xiàng)目名稱投資預(yù)算（萬(wàn)元）備注1設(shè)備投入資金/2系統(tǒng)集成及運(yùn)維資金/3培訓(xùn)資金/4其他費(fèi)用/合計(jì)/ 資金籌措總投資0萬(wàn)元，申請(qǐng)納入預(yù)算管理的非稅收入撥款 0萬(wàn)元，用于設(shè)備采購(gòu)、系統(tǒng)集成、人員培訓(xùn)、組織專家論證等支出。軟件產(chǎn)業(yè)是當(dāng)前國(guó)家和自治區(qū)重點(diǎn)扶持的行業(yè)，國(guó)家與我區(qū)的投入都在逐漸增加，但也存在著產(chǎn)業(yè)政策調(diào)整的可能性，同時(shí)，國(guó)家其它相關(guān)法律、法規(guī)的頒布與修訂以及產(chǎn)業(yè)政策、稅收政策等方面的調(diào)整都可能會(huì)給該平臺(tái)的研發(fā)帶來(lái)不確定的風(fēng)險(xiǎn)。因此，可以說(shuō)本項(xiàng)目的市場(chǎng)前景非常廣闊，市場(chǎng)風(fēng)險(xiǎn)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1