认识达内从这里开始

认真做教育专心促就业

软件开发安全问题解决方法和步骤

发布：运城达内教育官网
来源：互联网
时间：2019-08-19 09:27

随着互联网的不断发展，软件开发安全问题成为了困扰程序员的主要问题之一。下面我们就通过案例分析来了解一下，软件开发安全问题解决方法和步骤。

软件开发安全问题解决方法和步骤

PDCA(Plan–Do–Check–Act，计划—执行—检查—改进)，也被称为戴明环(DemingCycle)，是在管理科学中常用的迭代控制和持续改进的方法论。PDCA迭代循环所强调的持续改进也正是精益生产(LeanProduction)的灵魂。

在安全领域实施PDCA的方法和步骤如下：

计划阶段的任务如下：

梳理资产：遗忘的资产往往成为入侵的目标，也往往导致难以在短时间内发现入侵行为。对资产“看得全，理的清，查得到”，已经成为企业在日常安全建设中先需要解决的问题;同时在发生安全事件时，全面及时的资产数据支持，也将大大缩短排查问题的时间周期，减少企业损失。资产梳理的方法包括使用配置管理数据库(ConfigurationManagementDatabase，CMDB)、网段扫描、网络流量分析、对相关人员(如业务方、运营方、开发方、运维方)进行访谈等。需要梳理的对象包括：服务器IP地址信息(公网、内网)、域名信息、管理平台和系统地址、网络设备IP地址信息以及与这些资产相关的被授权人信息。

制定安全策略：安全策略既包括安全技术策略，也包括安全管理策略。实现两手抓，两手都要硬。安全技术策略，包括安全工具和系统、平台。如果没有它们的辅助，那么就没有办法阻止恶意入侵。安全管理策略，包括制度和流程。如果没有它们发挥强有力的作用，那么就会使得安全技术策略的效力也大打折扣。

制定安全策略的实施方案：在这个阶段，需要制定具体的安全策略实施方法、实施负责人、实施步骤、实施周期。

制定安全策略的验证方案：制定验证方案的的目的，是在检查阶段能够以此为基准检查确认安全策略的有效性。

在执行阶段的任务

实施计划阶段制定的方案，包括物理防护、网络防护、主机防护、应用防护和数据防护以及安全管理制度的实施。

在检查阶段的任务

按照计划阶段制定的验证方案验证安全策略的有效性，从而确认安全策略的效果，包括自我检查、漏洞扫描、网络扫描、应用扫描、渗透测试等，也包括安全管理制度实施效果的检查。这一阶段的成果是下一阶段的输入。

在改进阶段的任务

以检查阶段的输出为指导，完善安全策略，进入下一个升级迭代。

【免责声明】本文系本网编辑部分转载，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题，请在30日内与管理员联系，我们会予以更改或删除相关文章，以保证您的权益!

< 上一篇：运城软件开发JavaScript代码优化方法

下一篇：运城app软件开发不能抓包的解决方案 >