热门话题榜

软件供应链

软件供应链安全不得不说是最近非常热门的一个关键词，那么什么是软件供应链安全？

它是如何引发的？

症结在哪里？

我们如何应对呢？

相信这些都是您所关注的问题。

数字化时代

软件无处不在

软件已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。

随着软件产业的快速发展，复杂的软件供应链会引入一系列的安全问题，导致信息系统的整体安全防护难度越来越大。

汇总分析近些年愈演愈烈的软件供应链安全事件，不难看出，供应链攻击无处不在，在软件生命周期的各个环节中、软件产品的各种元素上都可能发生。

软件安全开发

全流程管控

目前，业界已充分认识到造成网络安全事件出现的主要原因之一，是由于软件开发者在开发过程中对开发工具、开发团队、开发生命周期和软件产品自身管理和应用不当，致使软件存在着安全缺陷，破坏或影响最终用户的信息安全。

通过推进针对软件生命周期进行全流程安全管控的落地实践，有助于从软件生命周期的源头保障软件供应链安全。通过建立软件开发过程中保证软件供应链安全的体系化方法，为软件开发过程中尽可能避免和消除软件的安全缺陷、保证软件供应链安全奠定重要基础。

CISD

应运而生

注册信息安全开发人员（CISD, Certified Information Security Developer）就是针对保障整个软件开发生命周期安全性的国家权威认证，持证人员在全面掌握信息安全基本知识技能的基础上，熟悉软件安全开发的背景和过程，掌握软件安全开发各阶段的目的、主要任务和技术手段，具有较强的信息系统安全开发能力，能为软件全生命周期提供安全保障。

CISD简介

注册信息安全开发人员（CISD, Certified Information Security Developer），由中国信息安全测评中心认证，面向信息系统安全领域的工作人员，通过该培训将使持证人员在全面掌握信息安全基本知识技能的基础上，熟悉软件安全开发的背景和过程，掌握软件安全开发各阶段的目的、主要任务和技术手段，具有较强的信息系统安全开发能力，能为软件全生命周期提供安全保障。

在注册信息安全开发人员（CISD）的知识体系结构中，共包括信息安全保障和软件安全开发两大知识类，其中软件安全开发知识类具体包括软件安全开发概述、软件安全需求分析、软件安全设计、软件安全编码、软件安全测试、软件安全部署与安全开发项目管理六个知识体，每个知识体包含多个知识域，每个知识域由一个或多个知识子域组成。