授课单位:计算机与通信工程学院

课程中文名称: 软件安全工程

课程英文名称：Software Security Engineering

授课时间及内容：

4月22日, 13:00-15:00, 软件安全问题：软件安全简介、软件安全问题、软件保障和软件安全、对软件安全的威胁、软件不安全的来源、检测软件安全的好处。

4月23日, 13:00-15:00, 软件安全问题：软件安全的属性、影响软件的安全属性、断言和指定所需的安全属性。

4月25日, 13:00-15:00, 软件安全的需求工程：简介、SQUARE 流程模型。

4月27日, 13:00-15:00, 软件安全的需求工程：需求获取和优先级划分。

4月28日, 13:00-15:00,软件安全架构和设计：简介，架构和设计的软件安全实践。

4月29日, 13:00-15:00,软件安全架构和设计：架构风险分析，架构和设计的软件安全知识、安全原则、安全指南和攻击模式、安全编码和测试。

5月2日, 13:00-15:00,安全性和复杂性：系统组装挑战—介绍、安全故障。

5月3日, 13:00-15:00,安全性和复杂性：安全分析的功能和攻击者观点、系统复杂性驱动因素和安全性。

5月4日, 13:00-15:00,更安全软件的治理和管理：治理和安全，采用企业软件安全框架，多少安全才足够？

5月5日, 13:00-15:00,更安全软件的治理和管理：安全和项目管理，实践成熟度。

授课方式：zoom会议，请加qq群549184640。

授课教授：阿伦·库马尔·桑盖亚博士，印度威洛尔科技大学计算机科学与工程学院教授。

授课专家学术情况简介：

阿伦•库马尔•桑盖亚博士目前是印度威洛尔科技大学计算机科学与工程学院教授，博士生和硕士生导师。桑盖亚博士是中国科学院客座科学家（2018-2019）和法国巴黎东部大学客座研究员（2019-2020）。此外，桑盖亚博士在中国、日本和韩国担任客座教授，开展项目和出版物联合研究合作。

桑盖亚博士发表了 200 多篇 SCI 期刊论文，8 部著作，1 项专利，3 项项目，其中一项由印度 IT 部资助，还有50000 美元的国际项目（中国中科院、中国广东省研究基金、澳大利亚研究委员会）。

桑盖亚博士曾获得多种奖项、PIFI-CAS 海外奖学金、Top 10 杰出研究员、CSI 重要贡献者等。同时，他还是 ISI 等多个知名期刊的主编、丛书编辑和副主编。