软件安全工程-课程介绍.pptVIP

课程介绍 * 第一章 软件工程基础知识 * 第一章 软件工程基础知识 * 安全软件工程 课程介绍 北京电子科技学院 冯雁 fengy@besti.edu.cn 课程目标 学生通过本课程的学习，将全面了解软件开发的整个生命周期、软件开发各阶段所包含的风险及解决方法，做到在整个软件开发生命周期中都仔细考量安全问题，即认识和理解普通的风险、基于安全进行设计，以及对所有的软件都进行彻底、客观的风险分析和测试。 课程内容安排 第一章 软件工程基础知识（4学时） 第二章 安全软件的构成（2学时） 第三章 安全软件的需求工程（6学时） 第四章 软件安全的架构和设计（6学时） 第五章 安全编码（6学时） 第六章 安全测试（6学时） 第七章 软件安全的控制和管理（2学时） 实验安排 实验一 软件的安全需求分析 实验二 软件的安全体系结构设计 实验三 软件的安全编码 实验四 软件的安全测试 参考资料 教材： 软件安全工程，Julia H.Allen等著，郭超年、周之恒译，机械工业出版社，2009年 参考书： [1] 软件工程, Ian Sommerville，机械工业出版社 [2]软件安全——使安全成为软件开发必需的部分，Gary McGraw著，周长发、马颖华译，电子工业出版社 [3]软件安全开发生命周期，Michael Howard Steve Lipner著，李兆星、元昊等译，电子工业出版社 教材特点 “这本书的系统论述可以为一些组织提供帮助，使它们能够选择一组符合其安全成熟性，抗风险能力和开发风格的工序，策略或技术；可以帮助你理解如何将实用的安全技术纳入到开发周期的各个阶段之中。” ——微软高级安全专家 Steve Riley “有一些书讨论了本书中的某些问题，也有一些书论述了安全系统工程；但却很少像本书一样，通俗易懂地描述和讨论关子整个软件开发周期的最新动态和主题。” ——Harrls高级软件安全专家 Ronda Henning 课程要求 态度、认识与期望 考核方式 Team Project + Final Exam Programmer SSE Course training and practices Security Software Engineer Course Project（实验） 开发一个B/S或C/S结构的小型图书管理系统 – 问题描述文档给出一个粗略的用户要求 – 开发小组需要理解问题描述，并进一步补充和细化 关键问题 – 用户管理和权限控制 – 图书的管理模式，包括登记、借阅、归还、维护 – 系统的易用性和可扩展性 强调 – 所开发的系统具有明确的用户，应该达到用户满意 – 所开发的系统应充分考虑其安全性 考核分值比例 Project （40% + 10%）: 3人一组 – 安全需求分析（ Requirement Analysis）10% – 安全体系结构设计（Software Design） 10% – 安全编码（Implementation） 10% – 安全测试（Software Testing） 10% – Planning, SCM 5% – Team work, Presentation 5% Final Examination （60%） 谢谢 课程介绍 * 第一章 软件工程基础知识 * 第一章 软件工程基础知识 *