軟件源代碼安全測試系統(tǒng)可行性分析報告-文庫吧資料
2024-08-18 15:49本頁面
【正文】 設(shè)施：提供設(shè)備統(tǒng)一管理，日志收集分析，安全數(shù)據(jù)分析等管理類功能，可以對安全實驗室的資源進行統(tǒng)一整合的管理支持。安全設(shè)施：提供基本的安全功能，如：接入控制；訪問控制；數(shù)據(jù)加密；入侵檢測；漏洞檢查；漏洞驗證；攻擊防護；安全審計等設(shè)備。(2) 場地具有符合要求的實驗、測試及辦公場所。6201x年10月正式運作，投入使用。4201x年6月人員培訓。管理隊伍建設(shè)，運行相關(guān)制度、規(guī)章的編制等。 項目實施進度計劃序號時間安排內(nèi)容摘要1201x年9月至2016年11月可行性報告、實施方案設(shè)計、專家評審等。：負責完成項目的培訓工作；完成相關(guān)培訓文檔。：接受項目總負責人分配的任務(wù)，了解項目的需求，了解項目實施的內(nèi)容；按項目計劃要求具體實施項目；按時保質(zhì)項目現(xiàn)場實施工作；在項目現(xiàn)場提供必要的現(xiàn)場操作說明；將項目中出現(xiàn)的問題及時反映項目總負責人；及時記錄現(xiàn)場操作內(nèi)容，形成必要的項目實施文檔。根據(jù)項目的具體要求，實施組又分為項目開發(fā)與實施、測試、培訓與文檔等幾個小組。詳細記錄項目的全過程，整理并最終提供所有技術(shù)和項目實施資料。項目范圍的管理包括下述內(nèi)容：在項目每一階段的前期，由業(yè)務(wù)部門與實施項目小組人員共同對業(yè)務(wù)需求做詳細的調(diào)研和歸納總結(jié)。根據(jù)我中心質(zhì)量管理體系建立軟件源代碼安全檢測實驗室管理規(guī)范；制定測試流程、測試用例庫、作業(yè)指導書等技術(shù)規(guī)范。（3）建立軟件源代碼安全檢測實驗室。項目需要引進新的人才，同時做相應(yīng)的培訓。（2）配備軟件源代碼安全漏洞檢測人員。配置軟件環(huán)境，windows、linux、unix、aix等操作系統(tǒng)、SQL數(shù)據(jù)庫、weblogic、websphere中間件。配置主流軟件源代碼安全測試軟件，針對C、C++、Java、C等主流編程語言提供跨站腳本、SQL注入、緩沖區(qū)溢出、參數(shù)篡改等漏洞進行自動化測試。培養(yǎng)和鍛煉一批有技術(shù)能力的軟件源代碼安全測評人才隊伍，為自治區(qū)信息安全管理部門提供數(shù)據(jù)支撐和決策依據(jù)。對于我區(qū)軟件產(chǎn)業(yè)的迅速發(fā)展，同時也對軟件產(chǎn)品質(zhì)量、安全有更高的要求，這就需要相關(guān)專業(yè)軟件方面的測試對軟件產(chǎn)品質(zhì)量、安全進行保障。我區(qū)軟件產(chǎn)業(yè)起步較晚，目前仍處于襁褓期。由于國內(nèi)軟件測試工程師人才奇缺，并且一般只有大中型企業(yè)才會單獨設(shè)立軟件測試部門。在中國的很多軟件企業(yè)存在著重開發(fā)、輕測試的現(xiàn)象，造成日后的軟件產(chǎn)品的質(zhì)量問題頻出。不同的軟件缺陷會產(chǎn)生不同的后果，必須區(qū)別對待各類缺陷，分析原因，研究其危害程度，預防方法等。軟件源代碼安全性缺陷排除是軟件過程改進的一項重要措施。研究表明，相當數(shù)量的安全問題是由于軟件自身的安全漏洞引起的。目前較多使用的有Soot靜態(tài)分析工具、PCLint靜態(tài)分析工具、logiscope軟件質(zhì)量分析測試工具、Fortify SCA源代碼安全掃描、分析和風險管理工
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1