資訊安全護理之四：軟體保證與標準化（下）

樊國楨 ； 朱潮昌 ； 黃健誠

《資訊安全通訊》 17卷4期 (2011/10) Pp. 1-22

https://doi.org/10.29614/DRMM.201110.0001

摘要

2010年，美國國土安全部（Department of Homeland Security，簡稱DHS）公布了美國白宮於2002年之「確保數位空間安全之國家策略」行動方案中的「軟體保證(Software Assurance)」白皮書，軟體保證是資訊安全護理的基石，前述白皮書闡明其框架與已有之成果及進行中的標準化工作項目。根基於此，將其要義譯成中文並簡述其發展及標準化之歷程以及對資訊安全管理國際標準的衝擊供有興趣之讀者參考。

關鍵字

評鑑 ； 驗證與認證 ； 資訊安全 ； 知識儲存庫 ； 軟體保證

並列摘要

無資料

並列關鍵字

Assessment ； Certification and Accreditation ； Information Security ； Knowledge Repositories ； Software Assurance

參考文獻

(ISO (2010) Information technology – Programming languages – Guidance to avoiding vulnerabilities in programming languages though language selection and use, ISO/IEC TR 24772:2010-10-01.).

(ISO (2011) Information technology – Security techniques – Secure software development and evaluation under ISO/IEC 15408 and ISO/IEC 18405, ISO/IEC WD 20004:2011-01-15.).

(ISO (2010) Information technology – Security techniques – Vulnerability disclosure, ISO/IEC CD 29147:2010-06-10.).

Martin, R. A.(2009).Making Security Measurable and manageable.Cross Talk: The Journal Defense Software Engineering.September/October

https://build.ecurityin.us-cert.gov/swa/measurable.html (2010-03-09).