软件安全设计.docVIP

第一部分 软件概念 1.与一系统（尤指计算机系统）有关的程序、步骤和有关文件编制的完整集合。特指特定类型计算机所使用的程序的总称，连同与计算机或程序有关的资料，例如手册、图表和操作指令。 2.根据冯?诺依曼提出的“存储程序控制思想”，人们要控制计算机完成一定的工作，就要事先编写好一系列的控制命令，一步一步告诉计算机该如何做，然后将这一系列控制命令输入到计算机的存储器中保存，再让计算机按照一定的顺序逐一执行，从而完成我们所要求的工作。 3.由人根据一定的需要事先编写的一系列控制计算机工作的命令，就称为计算机程序。 安全概念 信息定义 所谓信息，就是客观世界中各种事物的变化和特征的最新反映，是客观事物之间联系的表征，也是客观事物状态经过传递后的再现。 信息安全 信息安全”没有公认和统一的定义,国内外的论述大致可分为两大类： 1.一类是指具体的信息技术系统的安全。 2.而另一类则是指某一特定信息体系的安全。 但是有人认为这两种定义失之于过窄，而应定义为：一个国家的社会信息化状态不受外来的威胁与侵害，一个国家的信息技术体系不受外来的威胁与侵害。 信息安全的五个基本属性 安全性 可用性 保密性 可控性 可靠性 软件安全概念 软件安全性是指软件不被恶意使用或者攻击进而造成用户信息资产损失的属性。 软件安全：软件在恶意攻击下能够正确地完成其功能。 软件安全的三个属性 保护敏感信