97、软件开发安全与生命周期管理全解析

软件开发安全与生命周期管理全解析

1. 故障安全操作与状态选择

在软件开发中，当发生故障安全操作时，程序员需要考虑后续的活动。主要有两种选择：
- 保持故障安全状态 ：这种方式需要管理员手动重启系统并监督整个过程，可通过设置启动密码来强制实施。
- 自动重启系统 ：系统可自动恢复到运行状态，无需人工干预。但它也有独特的问题，比如必须将系统限制在非特权状态下重启，即系统不应自动登录，而应提示用户输入授权访问凭证。

在有限的情况下，实施故障开放状态可能是合适的，这有时适用于多层安全系统的底层组件。不过，使用故障开放系统必须极其谨慎。在部署采用这种故障模式的系统之前，要明确验证业务需求。若合理，还需确保有足够的替代控制措施，以在系统出现故障时保护组织资源。通常，很少会让所有安全控制都采用故障开放方法。

2. 安全与易用性、功能性的权衡

即使软件中正确设计并嵌入了安全功能，为了便于安装，这些安全功能往往会被禁用。因此，IT 管理员通常需要负责开启和配置安全功能，以满足特定环境的需求。维护安全通常需要在用户友好性和功能性之间进行权衡，增加安全措施还会导致成本增加、管理开销增大以及生产力/吞吐量降低。

3. 系统开发生命周期

安全在系统或应用程序的整个生命周期中进行规划和管理时最为有效。管理员通过项目管理来确保开发项目按目标推进。通常，项目管理会采用生命周期模型来指导开发过程，使用正式的生命周期模型有助于确保良好的编码实践，并将安全嵌入到产品开发的每个阶段。

4. 系统开发控制活动

所有