软件安全风险评估

1概述

1.1安全评估目得

随着信息化得发展,政府部门、金融机构、企事业单位等对信息系统依赖程度得日益增强,信息安全问题受到普遍关注。对信息系统软件进行安全测评,综合分析系统测试过程中有关现场核查、技术测试以及安全管理体系评估得结果,对其软件系统安全要求符合性与安全保障能力作出综合评价,提出相关改进建议,并在系统整改后进行复测确认。以确保信息系统得安全保护措施符合相应安全等级得基本安全要求。

根据最新得统计结果,超过70%得安全漏洞出现在应用层而不就是网络层。而且不只发生在操作系统或者web浏览器,而发生在各种应用程序中-特别就是关键得业务系统中。因此,有必要针对xxx系统应用软件进行安全风险评估,根据评估结果,预先采取防范措施,预防或缓解各种可能出现得信息数据安全风险。

1.2安全评估要求

XXXXXXXX

2软件安全评估具体需求

2.1安全评估指导原则

软件安全风险评估作为一项目标明确得项目,应分为以下五个阶段,每个阶

段有不同得任务需要完成。

1、启动与范围确定:在安全相关软件得合同或任务书中应提出软件安全性分析得范围与要求。实施方明确责任,管理者检查必备得资源(包括人员、技术、基础设施与时间安排),确保软件安全性分析得开展;

2、策划:软件安全性分析管理者应制定安全性分析计划,该计划可作为所属软件过程或活动得计划得一部分。

3、执行与控制:管理者应监控由软件安全性分析计划规定得任务得执行。管理者应控制安全性分析进展并对发现得问题进行调查、分析与解决(解决方案有可能导致计划变更)。

4、评审与评价:管理者应对安全性分析及其输出得软件产品进行评价,以便使软件安全性分析达到目标,完成计划。

5、结束:管理者应根据合同或任务书中得准则,确定各项软件安全性分析任务就是否完成,并核查软件安全性分析中产生得产品与记录就是否完整。

2.2安全评估主要任务

根据安全评估指导原则,为尽量发现系统得安全漏洞,提高系统得安全标准,在具体得软件安全评估过程中,应该包含但不限于以下七项任务:

2.2.1软件需求安全性分析

需要对分配给软件得系统级安全性需求进行分析,规定软件得安全性需求,保证规定必要得软件安全功能与软件安全完整性。

评测人员需要根据软件安全性分析准备得结果与系统得初步结构设计文档,包括系统分配得软件需求、接口需求,完成对系统安全性需求得映射,以安全相关性分析与对软件需求得安全性评价。通过需求安全性分析,才能够对软件在系统中得安全性需求作出一个综合性得评价,更好地提交对后续得软件设计与测试得建议。

2.2.2软件结构设计安全性分析

需要评价软件结构设计得安全性,以保证软件安全功能得完整性。从安全角度讲,软件结构设计就是制定软件基本安全性策略得阶段,因为这一阶段负责定义主要软件部件,以及它们如何交互,如何获得所要求得属性,特别就是安全完整性,就是软件安全性需求在结构定义中实现得阶段。

对结构设计进行安全性分析需要将全部软件安全性需求综合到软件得体系结构设计中,确定结构中与安全性相关得部分,并评价结构设计得安全性。

结构设计就是开发人员对系统期望功能与功能实现方式得表示方法,但就是沟通得一致性,与设计得合理性,通常会影响到安全完整。所以有必要对软件设计进行安全性评估,一方面确认软件安全需求就是否在设计中得到体现,另一方面确认设计就是否合理、就是否存在漏洞。

2.2.3软件编程安全性分析

选择合适得编程语言。所有编程语言无论在其定义还就是在其实现中都有其不安全性。这通常会造成编码人员对语言得误用,而对这些误解,一些相对开放得语言又缺乏相应得解释。例如:

1、未初始化得变量。除非进行特别得检查,否则单元测试不会发现她们。而这将导致,一个程序在不同得环境下虽然运行成功,但运行结果却不就是期望值。

2、当要求重新分配存储器得调用时应予以检查,以确保不仅释放指针而且释放该结构所用得存储器。

3、运算符优先级得规则,一些语言得要求并不就是那么严格,容易就是程序员发生误解。

如果某种语言有精确得定义(也有完备得功能性),从逻辑上说就是清晰得,有易管理得规模与复杂度,那么就认为这个语言适用于安全相关性软件。使用编程语言时,也应该针对该语言得特点,努力满足安全性要求。如果一种编程经验或编程风格因为能够提高软件安全性而被公认为专用性编码标准,可以选择这样一种编码标准来约束对不安全语言得使用。

因此进行软件安全评估过程中,需要根据编程语言得特性,对相应易产生漏洞得不安全因素进行重点分析,可以在提高工作效率得基础上,有针对性得增强软件得安全性。同时,根据不同编程语言得特性,对编码标准进行分析,也会一定程度上减少对不安全语法得使用,从而减少漏洞得产生。

2.2.4软件详细设计安全性分析

对软件详细设计得安全性分析,主要就是评估设计实现就是否符合安全性得要求。软件详细设计进一步细化高层得体系结构设计,将软件结构中得主要部件划分为能独立编码、编译与测试得软件单元,并进行软件单元得设计。

在安全性分析得这一阶段中,需要依据软件需求、结构设计描述、软件集成测试计划与之前所获得得软件安全性分析得结果,对软件得设计与实现阶段就是否符合软件安全性需求进行验证。

软件详细设计得目得就是进一步对设计实现进行细化,便于编码。所以针对详细设计得安全分析工作需要包含以下主要内容:

1、软件详细设计就是否能追溯到软件需求;

2、软件详细设计就是否已覆盖了软件安全性需求;

3、软件详细设计就是否与软件结构设计保持了外部一致性;

4、软件详细设计就是否满足模块化、可验性、易安全修改得要求。

2.2.5软件编码安全性分析

软件编码完成软件详细设计得实现。所以,代码应该体现软件详细设计所提出得设计要求,实现设计过程中开发得安全性设计特征与方法,遵循设计过程中提出得各种约束以及编码标准。

对软件代码得安全性分析,可以从两个方面进行:人工分析以及静态代码分析工具来检查源代码。

人工分析主要从以下几个方面入手:

1、分析软件代码就是否能追溯到需求;

2、分析软件代码就是否符合支持工具与编程语言分析;

3、分析软件代码就是否满足模块化、可验证、易安全修改得要求;

4、分析软件编码中所使用技术得安全性与方法得合理性。

通过静态代码分析工具检查源代码得安全性,需要根据编码语言得特性、采用得软件框架得特性等,有针对性得对代码进行分析、检查漏洞、并提出相应得改进建议。

2.2.6软件测试安全性分析

软件测试作为验证软件功能性与安全性得重要手段,其采用得测试方法与测试技术也完全关系着测试结果得准确性,关系着后续软件得变更与测试得有效性。