王建齐

摘 要：文章首先阐述了计算机软件开发过程，进一步针对现阶段的计算机软件信息安全风险展开分析，并从多个角度围绕信息安全环境展开计算机软件开发措施探讨，旨在加强计算机软件信息安全，规避数据泄露风险。

关键词：信息安全;计算机软件;开发

0 引言

在恶意入侵、信息窃听、病毒植入、节点冒充等信息安全攻击下，计算机软件开发过程中始终受到安全威胁，从国家互联网应急中心发布的《2019年中国互联网网络安全报告》中发现，仅2019年约有4万台计算机受到信息安全攻击，在国家信息安全技术保障下，捕获约6 200万个恶意程序，涉及各行各业信息数据，不难发现加强计算机软件开发信息安全保障已迫在眉睫。

1 计算机软件开发过程

计算机软件开发中信息安全保障过程主要可分为安全需求分析、软件保障设计、安全编码测试3个阶段。安全需求分析需阶段现阶段信息风险深入分析与研究，以信息安全为软件开发核心，基于攻击者、用户两个角度考虑软件功能与安全漏洞，由开发人员结合安全技术展开软件风险评估，针对软件默认功能展开配置修正，最大程度保障软件安全，并实现防患于未然。软件保障设计主要需结合安全需求与风险展开全方位考虑，采取先进安全技术实现有效规避，主要从安全体系结构、安全协议设计、功能板块衔接等方面入手，尽可能围绕信息安全实现详细设计，为后续编码工作奠定基础，对安全威胁展开针对性设计。……