编辑推荐

null

内容简介

在日益严峻的信息安全背景下，软件的安全性已经成为信息安全问题的重中之重。本书针对信息安全领域这一核心问题，站在软件开发过程控制的视角，从系统工程基本理论思想出发，借鉴当前国际先进的软件安全开发的理论和方法，提出安全属性驱动的软件开发方法。全书以软件安全属性为核心，将安全属性贯穿于软件开发生命周期的每一个阶段，通过对软件开发生命周期全过程的安全质量管理和控制，以期减少开发过程中可能产生的各种漏洞，提高软件产品的本质安全性。全书共分为6章，第1章是软件安全开发相关的基本概念，第2章介绍了软件安全开发方法的历史演化进程以及一些典型的软件安全开发模型，第3章基于需求工程原理阐述了软件安全属性需求获取方法，第4章从系统架构角度出发阐述了软件安全架构的设计方法以及相关安全技术，第5章介绍了软件开发编码过程中的安全问题，第6章对于软件安全性测试进行了全面的阐述。本书的特点是既注重系统性和科学性，又注重实用性，系统性地介绍软件开发生命周期全过程的安全质量保证方法，可作为软件开发组织者、系统分析师、软件架构师、软件设计人员、开发人员、测试人员、系统运维人员以及软件相关专业的在校大学生和研究生学习与实践的较好的参考书。

目 录

第１章 理解软件安全开发 1.1 信息安全面临的困境 1.2 软件安全基本概念 1.2.1 软件定义 1.2.2 软件安全错误 1.2.3 软件安全的定义 1.3 软件安全属性刻画 1.3.1 保密性 1.3.2 完整性 1.3.3 可用性 1.3.4 认证性 1.3.5 授权 1.3.6 可记账性/审计性 1.3.7 抗抵赖性 1.3.8 可控性 1.3.9 可信性 1.4 信息产品的安全性评估标准 1.5 系统安全工程 1.6 系统安全工程能力成熟度模型 1.7 属性驱动的软件安全开发的基本思想 1.7.1 软件安全开发方法 1.7.2 软件定义安全 1.7.3 属性驱动的软件安全开发方法 1.8 本章小结 第2章 将安全嵌入软件开发整个生命周期 2.1 系统安全开发方法的进化史 2.2 软件安全开发模型 2.2.1 启发式软件安全开发模型 2.2.2 软件安全生命周期开发模型 2.3 微软的SDL模型 2.3.1 传统的系统开发瀑布模型 2.3.2 软件安全开发生命周期模型 2.3.3 敏捷的 2.3.4 ISO/IEC 2.4 McGraw的软件安全开发模型 2.4.1 McGraw的七个接触点模型 2.4.2 软件安全开发成熟度模? 2.5 OWASP的软件安全开发模型 2.5.1 2.5.2 2.6 NIST的软件安全开发生命周期 2.7 属性驱动的软件安全开发生命周期模型 2.8 本章小结 第3章 软件安全需求分析 3.1 概述 3.1.1 基本内涵 3.1.2 安全需求的来源 3.1.3 软件安全需求的内容 3.2 核心软件安全需求 3.2.1 保密性需求 3.2.2 完整性需求 3.2.3 可用性需求 3.2.4 认证需求 3.2.5 授权需求 3.2.6 可记账性/审计需求 3.3 通用软件安全需求 3.3.1 安全架构需求 3.3.2 会话管理需求 3.3.3 错误和例外管理需求 3.3.4 配置参数管理需求 3.4 运维安全需求 3.4.1 环境部署需求 3.4.2 归档需求 3.4.3 反盗版需求 3.5 其他安全需求 3.5.1 顺序和时间需求 3.5.2 国际性需求 3.5.3 采购需求 3.6 软件安全需求获取方法 3.6.1 软件安全需求获取的概念 3.6.2 头脑风暴 3.6.3 问卷调查和访谈 3.6.4 策略分解 …… 第4章 软件安全保障设计 第5章 编写安全的代码 第6章 软件安全测试 参考文献

媒体评论

null