貌似平靜的水面，卻危機四伏；可靠、有效的軟件安全測試為你找出潛在危機，為您的系統軟件安全保駕護航。如何防范軟件系統的安全，安全性測試如何著手 

　　時間：12月26日（周六） 下午1：30－5：00 
　　地點：北京  報名后郵件/電話通知具體地點 

　　主辦方：領測軟件測試網 
　　注：交流會為免費參加，參加者每人分攤10元場地費，沒有發票 
　　主題：1.軟件系統安全測試解決方案 
        　　  2.國際認可的軟件測試人才技能有哪些 
　　主講人：李剛（陽光）/國際軟件質量協會（QAI）專家 

主講人簡介： 

　　李剛： 
　　領測國際技術總監。曾就職于信息產業部網絡與信息安全檢測實驗室對于軟件性能測試與軟件安全評測技術有深入的研究；曾經參與SAM卡安全檢測標準和等級保護安全評估準則制定工作。
 
　　國際軟件質量協會（QAI）專家： 
　　參與實施和推廣國際軟件測試工程師認證體系的專家 

議題： 
　　1. 軟件系統安全測試解決方案（1：30～3：30） 
　　1）        區別安全測試與常規軟件測試的不同； 
　　2）        漏洞如何隱藏在軟件中；做到知己知彼、百戰不殆； 
　　3）        軟件安全開發周期，從軟件開發流程上保障軟件安全； 
　　4）        基于風險的安全測試，風險建議與威脅建模；在開發設計階段保障軟件的安全，為后續安全測試提供保障和依據； 
　　5）        了解攻擊者的手段，站在攻擊者的角度上思考安全測試。 
攻擊類型：常見的網絡注入、會話攻擊、Web系統常見問題、偵測工具、本地故障注入 
　　6）        安全測試分析：判斷可利用性、漏洞有效性分析 
　　7）        安全測試報告：如果報告安全風險，提出安全風險解決方法建議。 

2.國際認可的軟件測試人才技能有哪些？（3:45~5:00） 

　　目前國際上針對軟件測試工程師的技能要求有哪些？
　　針對不同軟件測試技能，國際上的通用審核原則是什么？ 
　　不同國家測試人員的技能要求和待遇是什么 ？


　　感興趣的朋友盡快報名。 
　　報名郵件:info@testage.com.cn 

　　報名時郵件主題：報名領測軟件測試網北京35期測試交流會 

請填寫信息： 
性別： 
所在城市： 
工作單位： 
職務： 
軟件開發工作年限： 
軟件測試工作年限： 
手機： 
聯系電話： 
E-mail：