浅析软件开发过程中的安全风险

摘要

随着企业信息化的不断发展,信息安全风险也日益提高,软件开发过程中的安全风险也不容忽视.本文通过三门核电有限公司在信息化建设过程中积累的经验,从管理和技术两个维度对软件开发过程中存在的安全风险做了阐述,同时提供了相应的规避措施：从管理层面来说，应强化参与人员的信息安全意识、合同签订时将信息安全相关事项明确并强调、将承包商与生产环境隔离等；从技术层面来说，引入安全开发周期概念，并对需求分析、软件设计、编码实现、验收测试等阶段注意问题进行详细论述.