软件安全理论与实践 课件第3章 软件安全风险管理.pptx

软件安全理论与实践 课件第3章 软件安全风险管理.pptx

  1. 1、本文档共65页,其中可免费阅读39页,需付费50金币后方可阅读剩余内容。
  2. 2、本文档内容版权归属内容提供方,所产生的收益全部归内容提供方所有。如果您对本文有版权争议,可选择认领,认领后既往收益都归您。
  3. 3、本文档由用户上传,本站不保证质量和数量令人满意,可能有诸多瑕疵,付费之前,请仔细先通过免费阅读内容等途径辨别内容交易风险。如存在严重挂羊头卖狗肉之情形,可联系本站下载客服投诉处理。
  4. 4、文档侵权举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多

第3章软件安全风险管理(自学)

安全实质上是可以承受什么程度的风险,安全管理本质是风险管控。有软件就会有安全漏洞和安全风险,但风险必须是能够管理的,必须使风险影响控制在可接受的程度张仁斌2025.02

本章主要内容3.1风险管理的基本过程与方法3.2软件安全风险评估3.4软件安全能力成熟度模型3.3软件安全风险控制3.5作业与实践任务(自学任务,不提交)①安全实质上是可以承受什么程度的风险,安全管理本质是风险管控;②软件安全风险管理包括软件项目、软件过程、软件开发组织三个层面的安全风险控制;③本章重点是STRIDE模型(发现和缓解风险,在第5章详解)和DREAD模型(风险定性评估)

3.1

文档评论(0)

xiaobao + 关注
实名认证
内容提供者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档