应用软件安全性评价方法与标准

数字经济时代,高速发展的网络信息系统面临两大主要矛盾:一是软件产品安全性低与国家网络安全合规需求高的矛盾;二是软件开发过程与安全保证过程相分离的开发模式导致系统安全状态与软件开发企业不相关的矛盾。然而,长期以来对软件开发过程的安全管理和控制不足,使得软件安全特别是应用软件安全问题成为整个网络安全产业链中尤为薄弱的环节。