کتاب الزامات امنیتی نرم افزار، پایگاه داده و زیرساخت هوشمندی علم و فناوری نوشتهی یاسر حسنپور به منظور تقویت دانش امنیتی موجود در کشور در قلمرو فناوری اطلاعات راهکارهایی را ارائه داده است. این کتاب از جمله اسناد بسیار مفید، جامع و متأخر در قلمرو امنیت فناوری اطلاعات است.
مفهوم امنیت در دنیای واقعی، معنایی ملموس و شناخته شده دارد. با پیشرفت تمدن و شکلگیری جوامع انسانی، امنیت شکل، معنا و ابعاد بسیار گستردهتری پیدا کرد. با تحولات روزافزونی که در جهان در حال وقوع است و افزایش حجم دادهها در دهههای اخیر، بسیاری از معادلات گذشته به طور کامل تغییر کرده و عملاً زندگی فردی و اجتماعی بشر دگرگون شده است.
به باور بسیاری ورود انسانها به فضای مجازی، دورۀ جدیدی از تمدن بشریت را رقم زده و انقلاب عصر اطلاعات و فناوری، اندیشه، تولید، مصرف و... را متحول ساخته است.
به وجود آمدن مفاهیم نوین امنیت مجازی یا امنیت در فضای سایبر از مهمترین و بزرگترین الزامات این تحول بزرگ میباشد. داشتن امنیت مطلق، چه در فضای مجازی و چه در دنیای واقعی امری نشدنی است، ولی به دست آوردن سطحی از امنیت متناسب با نیازها و سرمایهگذاریهای که انجام شده باشد به حد نیاز و تا حدودی همیشه امکانپذیر است.
در بخشی از کتاب الزامات امنیتی نرمافزار، پایگاه داده و زیرساخت هوشمندی علم و فناوری میخوانیم:
یکی از استانداردهای مهم درزمینۀ امنیت نرم افزارهای تحت وب، سازمان امنیت پروژههای برنامۀ کاربردی است. این سازمان، پروژهای غیردولتی است که در آن معیارهایی تشریح شده است که کارشناس برنامهنویس تحت وب بایستی برای امنتر شدن نرمافزار خود به کار ببرند.
این سازمان نوعی متدولوژی است؛ یعنی راهکار را به ما نشان میدهد. این متدولوژی منحصر به شرکت یا فرد یا سازمان خاصی نبوده و نیست و یک پروژۀ کاملاً متن باز است که هر کسی در هر جای دنیا میتواند به آن بپیوندد و در آن شرکت کند.
بله

















