哈尔滨工业大学源代码安全审计项目

（一）需要布景

哈尔滨工业大学凭据自身业务安全的需要，，必要依照等保三级要求对重要信息系统的上线软件成立代码规范，，对软件上线前进行代码查抄，，发现和修复软件安全隐患，，改进软件自身问题，，加强软件自身安全性，，进而提高信息系统安全级别！。同时学堂必要在代码开发讲授环节，，结合代码安全领域的尝试，，提供尝试数据和案例，，解决软件开发人才在代码编译过程中降低代码缺点的问题！。

（二）解决规划

2018年6月7日，，《智慧校园总体框架（GBT36342-2018尺度）》颁布，，对若何部署智慧校园的总体架构，，若何实现智慧讲授环境，，若何构建智慧讲授资源，，若何部署智慧讲授治理系统，，若何构建智慧讲授服务等进行了明确规范！。随着云推算、大数据、物联网的利用，，智慧校园建设过程中的基础架构层、平台层、利用层和阐发层都面对着大量安全风险，，代码审计是应对平台层的！；谥腔坌Ｔ捌教ú闳砑的源代码缺点测试，，援手高校从源代码级别节制和降低安全风险！。

通过源代码缺点分析、代码审计、修复跟踪的齐全解决规划，，从源代码层面对其的安全缺点进行分析，，提升软件安全，，援手学堂在软件开发测试过程中发现安全缺点、机能缺点、代码质量等问题，，提高软件质量，，对数字化校园建设项目中的软件系统进行安全检测，，满足基于等级；と兜挠泄匾，，提高信息化安全水平！。

（三）客户价值

提高软件利用安全性

软件开发（蕴含自主开发和外包开发）实现后，，进行验收测试时，，通过对软件源代码进行全面的检测和分析，，发现其中存在的安全缺点，，并提供专业、具体的检测汇报，，提高校园内软件的安全性！。

满足合规

同时支持国内外安全尺度，，满足有关合规要求（等保2.0、网络安全法等）！。

推进高校代码安全领域的课题钻研

推进代码安全在教育讲授中的利用实际，，进而实现安全开发人才的造就！。