质量技术奖获奖项目选登(一) 银行软件安全精益管理

作者:张磊; 高晓梦; 张凯; 李吉慧
来源:中国质量, 2019, (09): 83-87.
DOI:10.16434/j.cnki.zgzl.2019.09.007

摘要

<正>随着互联网金融的快速发展,银行业务系统面临的风险越来越大,提升银行系统软件安全质量愈发必要。软件安全质量保证以往只在测试、运维阶段关注安全,往往治标不治本。新的安全需求促使对系统安全性的考量从事后处置走向事前预防,即安全管理必须从系统的运维阶段大幅前移,覆盖包括需求、设计、开发、测试、部署、运维、应急的全生命周期。民生银行通过深入研究软件工程全周期安全管理,结合各环节工作标准化、工具化等方面创新性的突破,建立起全