跳到正文
← 返回术语表

セキュリティバイデザイン安全内建(Security by Design)

在教科书中学习安全开发(内建设计原则与漏洞防护)

定义安全内建(セキュリティバイデザイン,Security by Design)是一种思路:不在系统完成后再追加信息安全措施,而是从规划、设计等开发初期就把它内建进去。

解说系统完成后才想补上防护措施,往往需要重新设计,返工量容易变大。如果在初期就梳理出威胁,并把对策写进需求和设计,就不容易埋下漏洞(安全上的缺陷),修复所需的费用也能压低。

类比就像盖房子时,不是等房子建好再去买锁、装围栏,而是在画图纸时就把出入口和窗户的位置连同防盗一起考虑好。

记忆钩子英语 by design 的意思是“有意为之、按设计如此”,可以理解为“不是碰巧安全,而是从设计时起就瞄准了安全”。

相关真题(1 道题)