回到頂端
|||
熱門:

CMMI研究所擴充軟體發展架構 以解決安全問題

中央商情網/ 2014.04.02 00:00
(中央社2014年4月2日電)根據美國商業資訊報導,領先的全球最佳實務與組織標竿管理中心CMMI研究所( CMMI Institute)今天宣佈已擴充CMMI for Development架構,以解決軟體和系統開發的安全問題。這一加強注重安全的做法將幫助開發者保護其作品免受攻擊。

針對大企業的安全攻擊不時成為新聞頭條。在許多情況下,駭客會利用疏於採取基本安全措施所造成的薄弱環節。Ponemon Institute和Security Innovation共同完成的「2013年8月調查報告」發現,大部分軟體發展組織在開發過程中都未考慮安全問題,導致終端應用和產品易受攻擊。雖然不重視安全問題表面上似乎降低了成本,而當產品發佈後需要進行昂貴的升級時,或者更糟糕的是,受到攻擊且需要付出龐大努力來補救時,在軟體發展過程中罔顧安全而節省的成本將付之東流,且可能付出數倍的費用。

由賽門鐵克(Symantec)贊助的Ponemon Institute《2013年調查報告》發現,全球安全攻擊造成的損失為每次110萬至540萬美元不等。

採用CMMI可加快產品上市時間,降低與瑕疵和修改有關的費用,從而節省成本。CMMI for Development是一種實務架構,旨在改善開發過程中的品質和可靠性,許多用戶在採用CMMI的過程中加入了安全考慮。該機構今天宣佈的消息是以新方式解決安全問題,提供了一組特別設計的實務,將安全考量納入CMMI的採用和評估之中。

隨著《CMMI for Development設計安全V1.3:安全產品流程改善應用指南》技術報告的發佈,CMMI架構已經擴充到包括在開發過程中將安全要求納入品質標準的指南。具體的新流程領域包括安全開發的組織準備工作、專案安全管理、安全要求與技術解決方案、安全認證與確認。透過將安全問題整合到開發流程的專案管理中,各公司將能夠為自身及其客戶降低安全風險和成本。

CMMI研究所首席執行長Kirk Botula表示:「我們明白安全問題關係到以科技為中心的企業的每一個層面。在研究所裡,我們積極探索各種方式,以幫助CMMI使用者訂製最符合其組織業務目標的架構。我們很高興能夠經由為安全產品的開發制訂永續方法,協助各個組織發展可因應攻擊的營運復原能力。」

《CMMI for Development設計安全V1.3》、使用指南和全球網路研討會的錄音可在www.cmmiinstitute.com/securityextension下載。

CMMI研究所屬於卡內基美隆大學,致力於透過一流解決方案因應真實世界的挑戰,提升機構效能。研究所是軟體能力成熟度模型整合(CMMI)和人力資源成熟度模型(P-CMM)的發源地;CMMI針對開發、服務和購併,P-CMM 則是創建高效能、高成熟度企業文化的流程改善模型。以上模型被全球數千家機構使用,為其帶來實實在在的商業成果,從而在全球市場競爭中取得差異化優勢。

欲瞭解CMMI幫助機構提升效能的更多資訊,請造訪cmmiinstitute.com,並規劃參加2014年5月的CMMI大會。

聯絡方式:CMMI研究所Katie Tarara,412-282-4042 ktarara@cmmiinstitute.com或Lois Paul & Partners Brandi Ellerbee,512-638-5327 Brandi_Ellerbee@lpp.com

社群留言