如何平衡软件安全领域中.PDF

公益 译文 项目 如何平衡软件安全领域中的 安全开发与安全运营 Sean Barnum 文档信息 原文名称 The Balance of Secure Development and Secure Operations in the Software Security Equation 原文作者 Sean Barnum 原文发布日期 作者简介 Sean Barnum 是MITRE 公司的软件保障负责人，为软件保障与网络安全项目的思想领袖和高级顾问。 他具有20 多年的软件行业经验，涉足领域包括软件开发、软件质量保障、质量管理、流程架构与改进、 知识管理以及安全。他参与了很多知识标准定义工作，包括通用缺陷枚举（CWE）和CAPEC ，其他工 作还包括参与了美国国土安全部、国防部、国家标准与技术研究院的软件保障项目。与他人合作出版了《软 件安全工程：项目经理指南》一书。 电话：(703) 473-8262 E-mail ：sbarnum@ 原文发布单位 MITRE 公司 原文出处 译者 小蜜蜂公益翻译组 校对者 小蜜蜂公益翻译组 免责声明 • 本文原文来自于互联网的公共方式，由“安全加”社区出于学习交流的目的进行翻译，而无任何商业利益的考虑和利用， “安全加”社区已经尽可能地对作者和来源进行了通告，但不保证能够穷尽，如您主张相关权利，请及时与“安全加” 社区联系。 • “安全加”社区不对翻译版本的准确性、可靠性作任何保证，也不为由翻译不准确所导致的直接或间接损失承担责任。 在使用翻译版本中所包含的技术信息时，用户同意“安全加”社区对可能出现的翻译不完整、或不准确导致的全部或 部分损失不承担任何责任。用户亦保证不用做商业用途，也不以任何方式修改本译文，基于上述问题产生侵权行为的， 法律责任由用户自负。 “安全加”社区 小蜜蜂公益翻译组 The Balance of Secure Development and Secure Operations in the Software Security Equation V1.0 软件安全涉及的是如何降低软件带给使用者或软件影响人群的风险。这要求在各方面、 各阶段周密考虑，积极行动，而不仅仅是在开发或使用时。这种情况下，需要一个更为全 面的方案，能平衡安全开发与安全运营。糟糕的是，这两个重要领域很少互动，鲜有沟通。 好消息是，人们正在积极努力，着手缩小两个领域之间的这道鸿沟。 有效解决软件安全要求安全开发与安全运营达到合理平衡（见表1 所列机制）。 表1 安全开发与运营机制 安全开发机制 安全运营机制 • 有效的安全培训 • 安全配置 • 安全策略 • 防火墙 • 安全需求 • 代理 • 安全架构与设计 • 入侵检测系统 • 安全编码 • 入侵防护系统