理想中,安全的软件是不存在任何安全漏洞,能抵御各种攻击威胁的软件。现实中这样的软件是不可能存在的,因为安全威胁无处不在。
在软件开发的生命周期中,从需求、设计到实现,如果在安全方面稍有不慎,就有可能将安全漏洞引入软件。软件安全保障的思路是在软件开发生命周期各阶段采取必要的安全考虑和相应的安全措施,尽量不能完全杜绝所有的安全漏洞,也可以做到避免和减少大部分安全漏洞。
软件安全保障是指确保软件能够按照开发者的预期,提供与威胁响应性的安全能力,从而维护软件自身的安全属性,避免存在可以被利用的安全漏洞,并且能从被入侵和失败的状态中恢复。软件安全保障的目标是使软件可以规避安全漏洞,按照预期的方式执行其功能,以增强开发者和使用者的信息。
由于信息系统所承载业务的风险很大程度上与软件安全息息相关,软件安全保障已经成为当前信息安全需要解决的关键问题。
如果要保障软件安全,可以从软件的安全性上进行考虑。也就是常说的CIA原则,即保密性、完整性和可用性,这几个属性也是软件的核心安全属性。对于安全性要求较高的软件系统,在满足软件核心安全属性的基础上,抗抵赖性、可预测性及可靠性也是软件需要考虑的重要安全属性。
如何进行公司企业员工上网监控监管
如何进行公司企业员工上网监控监管 ?计算机监控管理软件是通过数据分析达到管理目的,企业管理者能全面了解员工上网动态,计算机监控软件用于企业员工上网监控监管,功能齐全,稳定
如何进行公司企业员工上网监控监管
如何进行公司企业员工上网监控监管 ?计算机监控管理软件是通过数据分析达到管理目的,企业管理者能全面了解员工上网动态,计算机监控软件用于企业员工上网监控监管,功能齐全,稳定
员工电脑怎么远程控制?
员工电脑怎么远程控制 ?远程控制软件能实现对员工桌面的远程操控,网民搜索远程监控软件下载 了解远程监控电脑的安装,请看下面介绍。 企业管理者要想对员工电脑实现远程控制,远程
局域网上网监控软件哪个好
局域网上网监控软件哪个好 ?企业局域网上网监控软件备受企业青睐,随着计算机技术的不断发展,局域网上网监控软件系统不断完善也很稳定并且发展也很成熟了,不同行业的企业主也对网
推荐一款控制小孩电脑上网时间的软件
推荐一款 电脑管控孩子上网 软件,网管家上网行为管理软件真的很专业,如果不对上网行为进行约束,孩子的情况比想象的要严重得多。厌学、旷课、不正常吃饭、休息,影响身体健康,时间