掃一掃
關(guān)注中圖網(wǎng)
官方微博
軟件供應(yīng)鏈安全實踐指南 版權(quán)信息
- ISBN：9787121485732
- 條形碼：9787121485732 ; 978-7-121-48573-2
- 裝幀：一般膠版紙
- 冊數(shù)：暫無
- 重量：暫無
- 所屬分類：>
軟件供應(yīng)鏈安全實踐指南 內(nèi)容簡介
本書通過深入探討構(gòu)建和維護(hù)軟件供應(yīng)鏈安全的*佳策略和實踐，以期提供全面的實踐操作指南，幫助組織理解并應(yīng)對與軟件供應(yīng)鏈相關(guān)的安全威脅。
本書以理念、原則、系統(tǒng)性實施等全方位內(nèi)容為核心框架，建立起兩個相互補(bǔ)充的安全閉環(huán)。**，聚焦軟件研發(fā)內(nèi)部，形成涵蓋需求設(shè)計、開發(fā)、驗證、發(fā)布和部署的安全開發(fā)全生命周期安全閉環(huán)；第二，在宏觀層面，從整個軟件供應(yīng)鏈的角度出發(fā)，包括第三方組件和服務(wù)等，確保全生命周期中每個觸點都受到保護(hù)。
本書可作為高等院校網(wǎng)絡(luò)空間安全專業(yè)或其他專業(yè)學(xué)生的參考教材，同時可作為對軟件供應(yīng)鏈安全感興趣的讀者的參考書。
軟件供應(yīng)鏈安全實踐指南 目錄
目 錄
第1章 軟件供應(yīng)鏈安全概述 001
1.1 背景 002
1.1.1 什么是軟件供應(yīng)鏈安全 003
1.1.2 軟件供應(yīng)鏈安全現(xiàn)狀 004
1.1.3 軟件供應(yīng)鏈安全政策法規(guī)及標(biāo)準(zhǔn) 007
1.1.4 軟件供應(yīng)鏈安全市場 016
1.2 軟件供應(yīng)鏈攻擊特點 027
1.2.1 攻擊面廣、攻擊門檻低 027
1.2.2 隱蔽性強(qiáng)、潛意識信任 028
1.2.3 傳播性強(qiáng)、傷害性大 028
1.2.4 攻擊手段新、攻擊復(fù)雜化 028
1.3 軟件供應(yīng)鏈面臨的安全挑戰(zhàn) 029
1.3.1 供應(yīng)商可信度難以評估 029
1.3.2 供應(yīng)鏈復(fù)雜度高 030
1.3.3 軟件供應(yīng)鏈透明度低 030
1.3.4 風(fēng)險響應(yīng)速度慢 031
1.3.5 安全重視程度不足、人員意識薄弱 032
1.3.6 軟件供應(yīng)鏈安全威脅 033
第2章 軟件供應(yīng)鏈安全治理框架 034
2.1 軟件供應(yīng)鏈安全治理整體框架 035
2.2 軟件供應(yīng)鏈安全治理理念 036
2.3 軟件供應(yīng)鏈安全組織與制度建設(shè) 037
2.4 軟件供應(yīng)鏈安全研發(fā)體系 038
2.5 軟件供應(yīng)鏈安全技術(shù)能力 039
第3章 軟件供應(yīng)鏈安全管理機(jī)構(gòu)與人員 040
3.1 安全管理機(jī)構(gòu) 041
3.1.1 機(jī)構(gòu)崗位設(shè)置 041
3.1.2 授權(quán)和批準(zhǔn) 042
3.1.3 溝通與合作 043
3.1.4 審計和檢查 043
3.1.5 實踐示例 044
3.2 安全管理人員 047
3.2.1 人員招聘 048
3.2.2 離崗人員 048
3.2.3 安全意識教育和培訓(xùn) 049
第4章 軟件供應(yīng)商安全治理 050
4.1 基本定義 051
4.1.1 軟件供應(yīng)商在供應(yīng)鏈中所處位置 051
4.1.2 軟件供應(yīng)商安全治理意義 052
4.1.3 軟件供應(yīng)商治理環(huán)節(jié) 053
4.2 明確軟件供應(yīng)商安全治理總體方針 054
4.2.1 梳理業(yè)務(wù)核心需求 055
4.2.2 以政策法規(guī)、領(lǐng)域指標(biāo)為導(dǎo)向 055
4.3 軟件供應(yīng)商風(fēng)險評估 056
4.3.1 供應(yīng)商資質(zhì)評估 057
4.3.2 供應(yīng)商安全評估 063
4.3.3 軟件產(chǎn)品安全評
展開全部
軟件供應(yīng)鏈安全實踐指南 作者簡介
范丙華，安全玻璃盒【杭州孝道科技】創(chuàng)始人＆CEO，高級工程師，從事網(wǎng)絡(luò)安全行業(yè)20年，擁有眾多網(wǎng)絡(luò)安全核心技術(shù)發(fā)明專利；曾參與多項軟件供應(yīng)鏈安全相關(guān)的地方標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和國家標(biāo)準(zhǔn)；被中國信通院、浙江網(wǎng)絡(luò)空間安全協(xié)會等多家單位聘請為入庫專家。
書友推薦
- >
企鵝口袋書系列·偉大的思想20:論自然選擇(英漢雙語)
- >
羅曼·羅蘭讀書隨筆-精裝
- >
山海經(jīng)
- >
隨園食單
- >
小考拉的故事-套裝共3冊
- >
我與地壇
- >
名家?guī)阕x魯迅:故事新編
- >
羅庸西南聯(lián)大授課錄
本類暢銷
