3. 軟件保障

軟件安全屬于軟件領(lǐng)域里一個(gè)重要的子領(lǐng)域。在單機(jī)時(shí)代，安全問題主要集中在操作系統(tǒng)易受惡意代碼感染的問題上，單機(jī)應(yīng)用程序軟件安全問題并不突出。但是自從互聯(lián)網(wǎng)普及后，軟件安全問題愈來愈突出，使得軟件安全的重要性上升到一個(gè)前所未有的高度。

軟件安全保障是對“軟件可以規(guī)避安全漏洞而按照預(yù)期的方式執(zhí)行其功能”的信心。軟件安全保障目標(biāo)是在軟件開發(fā)生命周期中提升軟件的安全性，主要目的是：

1)可信賴性：無論是惡意而為還是無意疏忽，軟件都沒有可利用的漏洞存在

2)可預(yù)見性：對軟件執(zhí)行時(shí)其功能符合開發(fā)者的意圖的信心

3)遵循性：將（軟件開發(fā)）跨學(xué)科的活動(dòng)計(jì)劃并系統(tǒng)化，以確保軟件過程和軟件產(chǎn)品滿足需求、遵循相關(guān)標(biāo)準(zhǔn)。

理想中安全的軟件，是不存在任何安全漏洞、能抵御各種攻擊威脅的軟件。但是，現(xiàn)實(shí)中這樣的軟件是不可能存在的，由于安全威脅無處不在，軟件在需求、設(shè)計(jì)和開發(fā)等過程，如果對安全考慮稍有不慎，都有可能將安全漏洞帶人到軟件中。軟件安全保障的思路是通過在軟件開發(fā)生命周期各階段采取必要的安全考慮和相適應(yīng)的安全措施，盡管不能完全杜絕所有的安全漏洞，也可以做到避免和減少大部分安全漏洞。

軟件安全保障是對“軟件可以規(guī)避安全漏洞而按照預(yù)期的方式執(zhí)行其功能”的信心。這些安全漏洞或者故意設(shè)計(jì)在軟件之中，或者在其生命周期被偶然插入到軟件中。進(jìn)一步說，軟件安全保障是指確保軟件能夠按照開發(fā)者預(yù)期、正常地執(zhí)行任務(wù)，提供與威脅相適應(yīng)的安全臺(tái)邑力，從而避免存在可以被利用的安全漏洞，并且能從被人侵和失敗的狀態(tài)中恢復(fù)。由于信息系統(tǒng)以及系統(tǒng)所承載業(yè)務(wù)的風(fēng)險(xiǎn)很大程度上與軟件安全息息相關(guān)，軟件安全保障已經(jīng)成為當(dāng)前信息安全需要解決的關(guān)鍵問題。