软件安全开发能力成熟度差距分析方法及系统技术方案

本发明专利技术公开了一种软件安全开发能力成熟度差距分析方法及系统，其中该方法包括如下步骤：基于软件行业的标准差距分析模型中的基本内容制作并保存调查问卷模板；启动调查问卷模板，生成安全调查问卷，并将安全实践调查问卷推送给用户；根据评判标准对用户反馈的安全实践调查问卷中的各项内容进行评判，以得到反映用户软件安全开发能力成熟度的调查数据；获取并存储若干个行业的相关行业数据；采取数据差异化比较方式显示调查数据和行业数据的差异化程度；采样上述差距分析方法对每一个用户的评估过程中，无须分析人员分项分类录入相关数据，自动化程度高，省时省力，从而有效提高工作效率和准确性。

【技术实现步骤摘要】
软件安全开发能力成熟度差距分析方法及系统
本专利技术涉及软件安全开发能力评估
，尤其涉及一种软件安全开发能力成熟度差距分析方法及系统。
技术介绍
信息技术的发展，使得软件规模越来越大，传统的“软件作坊”式生产往往依赖于人们急于创造财富的激动情绪，生产处于无序、混沌的一种状态，软件产品的质量不能保证，甚至中途撤消软件项目，这种生产方式已不能满足日益增长的软件需求。人们认识到，软件过程是否完善是软件风险大小的决定因素。目前，业内用软件安全开发能力成熟度（也叫软件保障成熟度）来描述一个企业的软件开发环境的优劣，并用企业的成熟度数据与行业的和标准的成熟度数据做比较，以得到某一企业的软件安全开发能力成熟度水平与行业和标准数据的差距。在软件安全行业，一般用SAMM模型和BSIMM模型作为标准差距分析模型，这两个模型提供了一个开放的框架，用以帮助软件公司制定并实施所面临来自软件安全的特定风险的策略。原始的SAMM和BSIMM模型是以word文档的形式发布的，其文档内容主要是介绍SAMM和BSIMM模型的作用。普通用户需要使用SAMM模型和BSI本文档来自技高网...

【技术保护点】
1.一种软件安全开发能力成熟度差距分析方法，其特征在于，包括如下步骤：/n基于软件行业的标准差距分析模型中的基本内容制作并保存调查问卷模板，所述调查问卷模板可自动生成电子化的安全实践调查问卷和评判标准，所述安全实践调查问卷中包括若干待查安全实践项，每一所述安全实践项包括若干评价指标；/n启动所述调查问卷模板，生成所述安全调查问卷，并将所述安全实践调查问卷推送给用户；/n根据所述评判标准，对用户反馈的所述安全实践调查问卷中的各项内容进行评判，以得到反映用户软件安全开发能力成熟度的调查数据；/n获取并存储若干个行业的相关行业数据，所述行业数据反映其所属行业现阶段综合软件安全开发能力成熟度；/n采取...

【技术特征摘要】
1.一种软件安全开发能力成熟度差距分析方法，其特征在于，包括如下步骤：
基于软件行业的标准差距分析模型中的基本内容制作并保存调查问卷模板，所述调查问卷模板可自动生成电子化的安全实践调查问卷和评判标准，所述安全实践调查问卷中包括若干待查安全实践项，每一所述安全实践项包括若干评价指标；
启动所述调查问卷模板，生成所述安全调查问卷，并将所述安全实践调查问卷推送给用户；
根据所述评判标准，对用户反馈的所述安全实践调查问卷中的各项内容进行评判，以得到反映用户软件安全开发能力成熟度的调查数据；
获取并存储若干个行业的相关行业数据，所述行业数据反映其所属行业现阶段综合软件安全开发能力成熟度；
采取数据差异化比较方式显示所述调查数据和所述行业数据的差异化程度。


2.根据权利要求1所述的软件安全开发能力成熟度差距分析方法，其特征在于，所述标准差距分析模型包括SAMM模型和/或BSIMM模型。


3.根据权利要求1所述的软件安全开发能力成熟度差距分析方法，其特征在于，将所述调查数据、所述行业数据和当前用户所选行业的标准数据显示在同一张蜘蛛图上。


4.根据权利要求1所述的软件安全开发能力成熟度差距分析方法，其特征在于，根据当前用户所属行业的标准数据将每一所述安全实践项的能力分为若干不同级别，根据所述调查数据对每一所述安全实践项进行评级，当任一所述安全实践项的能力低于最高级别时，根据该安全实践项所对应的下一级别的要求导出整改方案，所述整改方案的内容来源于所述标准差距分析模型。


5.一种软件安全开发能力成熟度差距分析系统，其特征在于，包括调查问卷模板制作模块、推送模块、评判模块、基础数据输入模块和比对显示模块；
所述调查问卷模板制作模块，用于基于软件行业的标准差距分析模型中的基本内容制作并保存调查问卷模板，所述调查问卷模板可自动生成电子化的安全实践调查问卷和评判标准；
所述推送模块，用于将所述调查问卷模板生...

【专利技术属性】
技术研发人员：潘志祥，万振华，王颉，董燕，李华，
申请(专利权)人：深圳开源互联网安全技术有限公司，
类型：发明
国别省市：广东;44