4月27日消息，近日，微軟安全技術(shù)部資深安全項目經(jīng)理、《軟件安全開發(fā)生命周期》的主要作者之一Michael Howard來到北京對中國軟件安全領(lǐng)域的技術(shù)專家們進行了為期四天的培訓(xùn)，與大家分享了微軟在軟件開發(fā)過程中確保其安全性和可靠性所采取的方法論，即軟件安全開發(fā)生命周期。參與培訓(xùn)的有中國信息安全測評中心的安全技術(shù)專家，北大、清華, 北航等高校的教授，以及海關(guān)等政府機構(gòu)的技術(shù)骨干們。本次培訓(xùn)是微軟積極履行政府安全計劃源代碼協(xié)議（GSP）、建設(shè)可信賴計算環(huán)境的重要體現(xiàn)。
在軟件開發(fā)的每一個階段，從安全教育、安全設(shè)計、到安全響應(yīng)，微軟以嚴謹思路、創(chuàng)新的方法一步步地將安全性深植入軟件DNA，有效地降低了安全漏洞和隱私問題的數(shù)量，以及殘留漏洞的嚴重性。而且，軟件安全生命周期作為獨立于微軟Windows平臺的安全方法論，同樣適用于Linux等開源系統(tǒng)，可以滿足各種平臺軟件開發(fā)者的安全需求。在本次的培訓(xùn)中，Michael Howard將這一方法論的精髓與中國軟件安全領(lǐng)域的精英們一一分享。
微軟中國戰(zhàn)略安全顧問裔云天表示：“微軟一直將安全性置于所有軟件開發(fā)的指導(dǎo)核心，并在2002年推出可信賴計算理念（Trustworthy Computing）。軟件安全開發(fā)生命周期在幫助我們實現(xiàn)產(chǎn)品的安全性和可靠性方面取得了顯著的成效。同時，微軟還致力于與政府和業(yè)界密切合作，共同打造一個更加安全的計算環(huán)境。作為中國可信賴的伙伴，我們愿意把這一軟件開發(fā)工程方法與中國的同仁分享，增強其開發(fā)更安全的軟件的能力，共同打造可信賴的計算環(huán)境。”
據(jù)4月10日微軟發(fā)布的第六期安全研究報告顯示，隨著軟件公司改善了操作系統(tǒng)的安全性，目前第三方應(yīng)用軟件已成為惡意軟件的主要攻擊目標，2008年下半年發(fā)現(xiàn)的漏洞中有90%涉及到應(yīng)用軟件。幫助軟件開發(fā)者、政府機構(gòu)等全面的提升應(yīng)用軟件的安全性成為微軟實現(xiàn)端對端可信計算環(huán)境美好愿景的重要組成部分。為此，微軟與政府和業(yè)界展開了持續(xù)、廣泛的合作和技術(shù)交流，本次的培訓(xùn)就是眾多的技術(shù)交流之一。
中國信息安全測評中心常務(wù)副主任王貴駟說，“中國信息安全測評中心自2003年在國家發(fā)改委指導(dǎo)下與微軟簽訂政府安全計劃源代碼協(xié)議以來，共同建立了相應(yīng)的源代碼查看實驗室，在信息安全方面做了很多有益的嘗試。測評中心這些年主要基于國際標準對信息技術(shù)產(chǎn)品、系統(tǒng)進行測試評估，感到目前國內(nèi)軟件安全開發(fā)水平與國際還是有很大差距，迫切需要安全開發(fā)方面的知識，如果這套方法能推廣到其他軟件開發(fā)商，那么對整個軟件界都是一件很好的事情。此外中心自2002年起開展了注冊信息安全專業(yè)人員培訓(xùn)（CISP），積累了較豐富的經(jīng)驗和基礎(chǔ)，感覺在信息安全專業(yè)人員培訓(xùn)課程中十分有必要增加安全開發(fā)方法。從這個角度說，SDL是一個很好的補充，對于國內(nèi)用戶來說也是一件非常有意義的事。本次微軟軟件安全生命周期的培訓(xùn)令我們再次全面深入的了解了微軟在軟件開發(fā)安全方面的方法，這對我們更有效的控制安全風險和評估信息產(chǎn)品的安全性十分有幫助。”
本次培訓(xùn)的學員代表海關(guān)信息中心王先生說，“隨著網(wǎng)絡(luò)給生活和商務(wù)帶來的極大便利，信息安全也遭受到了前所未有的嚴峻挑戰(zhàn)。我們亟需一套科學的軟件開發(fā)流程來加強并保證開發(fā)出的軟件的安全性。本次微軟安全開發(fā)方法論的培訓(xùn)對于國內(nèi)的軟件開發(fā)者，以及企業(yè)CIO們都具有重要的啟發(fā)意義，讓我們明白安全的產(chǎn)品是設(shè)計出來的, 而且必須經(jīng)過嚴格的流程控制才可能交付一個更安全的產(chǎn)品。”（編輯：王小凡）
進入論壇>>聲明：IT商業(yè)新聞網(wǎng)登載此文出于傳遞更多信息之目的，并不意味著贊同其觀點或證實其描述。文章內(nèi)容僅供參考。新聞咨詢：(010)68023640.推薦閱讀
蘋果雪豹OS將內(nèi)置YouTube視頻轉(zhuǎn)換和上傳功能
據(jù)知情人士透露，蘋果即將推出的QuickTimeXPlayer媒體播放器內(nèi)置了系列共享視頻選項，用戶只需輸入YouTube用戶名和密碼，便可利用該播放器將支持的視頻文件直接上傳至YouTube，例如，用戶利用該播放器可將電影轉(zhuǎn)換成>>>詳細閱讀
本文標題：微軟安全專家與業(yè)界分享軟件安全開發(fā)“秘籍”
地址：http://www.sdlzkt.com/a/xie/20111230/204423.html
網(wǎng)友點評
精彩導(dǎo)讀
科技快報
品牌展示