【正文】 和有關的部門通報。 承擔單位具備的條件及欠缺條件解決措施軟件源代碼安全測試系統(tǒng)搭建工作由XXXXXXX承擔，該所實施此項目已具備一定的基礎。近十年來我國軟件產(chǎn)業(yè)始終保持了30%左右的年增長率，并已形成一定規(guī)模，具備了較好的發(fā)展基礎。軟件源代碼安全測試系統(tǒng)的建設具有良好的社會經(jīng)濟效益和較高的學術價值。(3) 儀器設備、軟硬件環(huán)境基礎平臺：含機柜、交換機、路由器、PC機、服務器等硬件設施；含操作系統(tǒng)、數(shù)據(jù)庫、源代碼安全掃描軟件等軟件設施；通過軟件和硬件的結合，構建一套基礎平臺，滿足網(wǎng)絡通訊、終端操作、業(yè)務承載等基礎功能。(2) 項目實施組的組成及分工整個項目的實施由項目總負責人領導下的項目實施組完成。 建設內(nèi)容（1）建立軟件源代碼安全測試系統(tǒng)平臺。 需求分析隨著軟件事業(yè)的發(fā)展，人們逐漸的認識到，想要開發(fā)出高質量的軟件產(chǎn)品，必須對軟件的開發(fā)過程進行改善。系統(tǒng)攻擊者可以解除軟件安全漏洞輕易的繞過軟件安全認證，對信息系統(tǒng)實施攻擊和入侵，獲取非法的系統(tǒng)用戶權限，執(zhí)行一系列非法操作和惡意攻擊。測試人員需要根據(jù)已有的經(jīng)驗，不斷的輸入各種測試用例以測試。不同的軟件缺陷會產(chǎn)生不同的后果，必須區(qū)別對待各類缺陷，分析原因，研究其危害程度，預防方法等。（2）配備軟件源代碼安全漏洞檢測人員。：負責完成項目的培訓工作；完成相關培訓文檔。(1) 人力資源XXXXXXX成立xx多年來，培養(yǎng)了一批專門從事信息安全、電子信息應用和推廣方面的專業(yè)技術人員，專業(yè)技術人員大部分是計算機、信息安全、通信、電子、電子商務等或相近相關專業(yè)；長期以來從事信息安全、電子信息工程技術，電子信息科技管理，電子信息經(jīng)濟管理等方面的工作，相關經(jīng)驗比較豐富，能承擔此項目的各項工作。我區(qū)軟件產(chǎn)業(yè)的迅速發(fā)展，同時也對軟件產(chǎn)品質量、安全有更高的要求，這就需要相關專業(yè)軟件方面的測試對軟件產(chǎn)品質量、安全進行保障。六、經(jīng)濟、社會效益及學術價值分析軟件源代碼安全測試系統(tǒng)實施及工作的開展，可以加強對我區(qū)軟件產(chǎn)品質量監(jiān)督檢驗力度，充實軟件產(chǎn)品安全檢測能力，保證軟件產(chǎn)品及系統(tǒng)運行安全；推動我區(qū)軟件產(chǎn)業(yè)發(fā)展，為提高我區(qū)軟件產(chǎn)業(yè)技術、質量提供更有力的保障；完善我區(qū)軟件行業(yè)檢測體制，為公眾提供有效便捷的本地服務，提供更完善的信息系統(tǒng)安全檢測服務。(2) 場地具有符合要求的實驗、測試及辦公場所。詳細記錄項目的全過程，整理并最終提供所有技術和項目實施資料。培養(yǎng)和鍛煉一批有技術能力的軟件源代碼安全測評人才隊伍，為自治區(qū)信息安全管理部門提供數(shù)據(jù)支撐和決策依據(jù)。目前較多使用的有Soot靜態(tài)分析工具、PCLint靜態(tài)分析工具、logiscope軟件質量分析測試工具、Fortify SCA源代碼安全掃描、分析和風險管理工具、FindBugs靜態(tài)分析工具等等，國內(nèi)外已經(jīng)對自動化測試工具做了很多研究，取得一定的成果