论文部分内容阅读
随着网络攻击方向的转变和攻击形式的层出不穷,应用系统安全问题日益凸显,而从研发过程着手提升信息系统安全性已逐渐成为业界共识。通过对当前主流的几种软件安全开发模型的对比与分析,总结软件安全开发模型的共有特点并结合商业银行信息系统风险特征,提出一种基于安全活动的商业银行信息系统安全研发模型,通过在信息系统研发全生命周期各阶段实施安全活动来提升其安全性,降低商业银行信息系统风险。