第一天

第一章
软件安全概述

了解软件安全的相关概念，了解软件安全的范畴及软件存在的安全问题。

第二章
软件安全开发模型

介绍三种软件开发模型和常用的软件开发方法，了解典型的软件安全开发模型，掌握CISAW软件安全开发模型。

第二天

第三章
安全漏洞管理

了解漏洞的相关概念，介绍安全自动化协议，介绍典型的安全漏洞及相关预防措施。

第四章
安全功能设计

了解安全审计、安全通信、密码支持、用户数据保护、标识与识别(身份认证)、安全管理、隐私保护、安全功能的保护、资源利用、系统/子系统的访问记忆可信路径/信道等安全功能。

第三天

第五章
安全编码

介绍软件开发过程中常见的安全漏洞，分别从整型、字符串、数组、指针、函数、文件、内存、面向对象、和web等方面介绍软件开发过程中常见的安全问题，并给出解决方案。

第四天

第六章
软件安全测试

介绍软件安全测试的方法和过程，掌握软件安全测试的组织过程，结合例子介绍几种常见的测试工具。

第七章
新技术风险

介绍输入输出验证和数据合法性校验、声明和初始化、表达式、多线程编程和序列化等。

第五天

考前集训

对于《软件安全开发》知识点进行全面总结，帮助学员掌握学习重点。

报考条件

信息安全保障人员认证（CISAW）安全软件方向认证分为基础级、专业级和专业高级三个级别，认证申请人员在通过基础专业级考试后，可依据工作经历和项目经历要求申请基础级或专业级认证；在取得专业级认证证书后，通过专业高级认证考查后可以申请专业高级。具体级别工作经历要求见下：

1.基础级认证工作经历要求

获证人员应通过信息安全保障人员认证（CISAW）安全软件方向考试，同时至少满足下面一项要求：

a) 学历经教育部认可的在校本科生或研究生。

b) 具有专科学历，且工作经历不满 3 年。

c) 具有本科（含）以上学历，且工作经历不满 1 年。

2.专业级认证工作经历要求

获证人员应通过信息安全保障人员认证（CISAW）安全软件方向考试，同时至少满足下面一项要求：

a) 具有本科（含）以上学历，并有 1 年（含）以上与信息安全有关工作经历。

b) 具有专科学历，并有 3 年（含）以上与信息安全有关的工作经历。

c) 5 年（含）以上从事信息安全有关的工作经历。

d) 具有信息技术相关专业的初级技术职称，并且至少 1 年以上从事信息安全保障相关工作经历。

3.专业高级认证工作经历要求

获证人员应取得信息安全保障人员认证（CISAW）安全软件方向专业级证书，并通过信息安全保障人员认证（CISAW）安全软件方向专业高级考核，同时至少满足下面一项要求：

a) 具有硕士研究生（含）以上学历，2 年（含）以上从事信息安全有关工作经历，并且至少 1 年从事与安全软件专业方向相关的工作经历。

b) 具有本科学历，4 年（含）以上从事信息安全有关工作经历，并且至少 2 年以上从事安全软件专业方向相关的工作经历。

c) 具有专科学历，6 年（含）以上从事信息安全有关工作经历，并且至少 4 年以上从事安全软件专业方向相关的工作经历。

d) 7 年（含）以上从事信息安全有关工作经历，并且至少 5 年以上从事与安全软件专业方向相关的工作经历。

e)具有信息技术相关专业的中级（及以上）技术职称，并且从事至少 2 年以上与安全软件专业方向相关的工作经历。

考试时长

考试题型

题量&分值

总分

通过分值

150分钟

单选题

70题，每题1分

120分

≥84分

多选题

5题，每题 2分

简答题

1题，每题6分

综合应用题

2题，每题12分