电信运营商应用软件安全开发生命周期管理

摘要：

　　电信运营商目前纷纷转型全业务经营，日益丰富的业务需求带来了种类繁多的第三方应用软件。所以，在传统网络和系统安全的基础上，运营商们面临着定制化应用软件安全的新挑战。如何能够解决应用软件漏洞和针对漏洞发起的攻击，正逐渐成为运营商安全工作的新重点。电信运营商可以吸取软件业流行的安全开发生命周期的理念，结合自身特点，研究并建立运营商自身的应用软件安全开发生命周期管理。

关键词： 软件开发 安全开发生命周期 风险管理 安全漏洞 电信运营商

作者: 王渭清 陈军 薄明霞

作者单位: 中国电信股份有限公司北京研究院,北京,100035

会议类型: 国内会议

会议名称: 中国通信学会信息通信网络技术委员会2011年年会

会议地点: 郑州

会议语种:中文

页码: 342-345

在线出版日期: 2011-08-25（万方平台首次上网日期，不代表论文的发表时间）