创新基金(能力建设类)源代码安全检测与风险控制技术研究分析.docVIP

中国电力科学研究院科技创新 基金项目 可行性研究报告 （能力建设类） 项目名称： 智能电网应用系统代码级安全检测与风险控制技术研究 申请单位： 中国电力科学研究院 2013 年 1月 至 2013 年 12 月 项 目 负 责 人 ： 刘楠 联系电话： 010865 电子邮箱： Liunan2009@ 申请日期： 2012年 7 月  一、需求分析 1. 需求环境和潜在客户分析 “十一五”末，国家电网公司（以下简称“公司”）信息化“SG186”工程建设顺利竣工，“SG-ERP”正逐步推进，信息化工作由建设向运行和深化应用转变。“十二五”期间，公司提出建设坚强智能电网、构建“三集五大”体系，深入推进“两个转变”、建设“一强三优”现代公司的战略目标，信息化作为推进公司实现发展战略目标的核心保障体系，作用日益突出。随着智能电网的建设，开发厂商服务能力和软件质量对国家电网公司及其下属电网省公司乃至整个电网系统的信息化建设都将会产生的影响1-4级应用安全中规定对代码安全进行测评，公司文件《 Q／GDW 597-2011国家电网应用 软件通用安全要求》中规定应对代码缺陷进行检测。 国网公司先后发布《国家电网公司计算机软件著作权管理与保护办法》和《2010年软件著作权管理与保护工作实施意见》，文件中明确要求加强软件著作权管理与保护，对软件著