2016年4月22日,在华山路1076号百年花园洋房里,迎来了Future-S ------软件全生命周期安全管理讲座。在讲座的开始,上海信息化培训中心,副主任,常威先生回顾了2015年Future-S举办的大大小小近10场活动,对2016年下半年的活动进行一个预告。
此次软件全生命周期安全管理讲座特别邀请到同时拥有CISSP和CSSLP资质的胡晨皓先生作为主讲嘉宾,胡晨皓先生在金融软件安全方面有着10多年的从业经验,详细解读了CISSP认证的情况,真实的经历和切身的体会使得在场听众更容易理解CSSLP对于自身、对于企业是十分重要的。随后胡晨皓先生对于CSSLP进行深入解读,了解安全软件面临的挑战及核心安全概念,了解软件质量保证方法及企业应用和安全框架。在圆桌讨论中,对于参会听众们在实践中碰到的具体问题,也与其讨论并一一答疑。
讲座现场讨论气氛热烈,在讲师在分析软件全生命周期安全管理中,参会听众的所带来的问题也都得到了解答,对于CSSLP这一认证也有了具体的概念,对于安全软件的最佳实践也有所熟悉。
本次专题讲座客观地、专业地对CSSLP这一认证进行了深入的了解和分析,CSSLP 是信息安全行业唯一一个针对保障整个软件开发生命周期安全性的国际认证。从概念到规划、运行、维护直至废弃处理,此资格认证制定了在软件开发的各个阶段保证其安全性的行业标准和最佳实践。安全性的核心理念包含机密性、完整性、实用性、验证、授权与审计,于软件开发生命周期中缺一不可。实践证明,在软件生命周期初期就考虑安全性并在各阶段保持安全性的方式,比当今常用的先发布后打补丁的方式,不但能节省30至100倍成本,更能大大提升工作效率。
作为主办方的Future-S中国管理论坛,致力打造中国最具专业影响力的IT治理和管理高端平台,并以身作则与信息化精英同行十一年,一起共同进步!
关于Future-S中国管理论坛 (www.future-s.org) : 中国最具专业影响力的IT治理和管理高端平台,以多元化的互动方式对当前中国组织发展问题的跨行业交流展开深入的多角度探讨,为创新管理模式提供强劲的信息化驱动力,为IT技术找到最佳的管理实现模式。Future-S由上海信息化培训中心(www.sitc.net.cn)自2005年1月发起,与国际国内众多知名专业机构携手,在上海、北京、深圳、广州、苏州、南京等中心城市持续举办系列活动,十一年来成功举办29站41场大型峰会,40余次专题讲座与沙龙,10000多名高管积极参与。Follow us: weibo.com/futuresforum。
|