企业源代码安全测试方案建议书.docx

中国 XXXX 企业软件安全测试技术建议方案 一、信息安全的现状 确保计算机系统和应用免受侵入和破坏是治理商业风险最为重要的一局部, 每年企业都花了数百万美元的本钱在计算机软件,硬件和效劳方面去保护他们的IT 系统,数据免受诸如病毒. worms, ,黑客攻击，我们期望花更多的预算去减轻我们商业应用系统的信息安全，但是结果并不是我们想象的那样，现目前我们的信息系统仍旧处在担忧全的境地，据 IDC 的统计，至少有 75%的企业觉察他们的系统被黑客成功地攻击过。我们已经建立了格外完善的认证系统、网络安全系统、入侵检测的防范措施，为什么我们的系统还是处在担忧全的境地呢？通过全球的一些信息安全专家的调