从源代码管理入手提升企业信息系统的安全性

企业的正常运作离不开信息资源的支持,包括企业的经营计划、知识产权、生产工艺、流程配方、方案图纸、客户资源以及各种重要数据等,企业要保持健康可持续性发展,信息化工作是支撑,而信息安全则是基本的保证之一.企业对于信息安全工作的开展也越来越重视,管理制度的完善、安全产品的配备等提供了一定的安全性.然而大量的研究表明,来自于应用系统自身软件层面的风险和漏洞造成了大量安全事故的发生.信息安全保障工作的开展除了从网络、服务器等硬件层面和中间件、数据库等软件层面构建安全保障体系以外,而其中作为应用系统构成最根本的单元——源代码,围绕其质量和安全管理工作的开展,从最根本的地方出发,能够有效减少应用系统自身的安全风险和漏洞,从而提升信息系统的安全性.
烟草工业企业 信息安全 保障体系 源代码管理
余亚明 邢阳 于明荣
江苏中烟工业有限责任公司,江苏 南京 210011
国内会议
北京
中文
1-11
2016-11-01(万方平台首次上网日期,不代表论文的发表时间)