可信软件基金会
一家英国非营利组织，致力于通过共享良好实践、专业参与和教育来提高软件的可信性。
最近更新 2026年8月26日
AI 爬虫读取
1次请求
1家公司- Anthropic1
- 词条页
- 1
- 争议页
- 0
- JSON · MD
- 0
- 首次读取
- 2026年11月4日
- 最近读取
- 2026年11月4日
统计自 2026年10月28日 · 数据来自本站服务器日志
概览
可信软件基金会是一家英国非营利组织，致力于提高软件的可信性。其工作围绕五个相关属性展开：安全性、可靠性、可用性、韧性和安全性。这些属性共同描述了软件避免有害状态、执行预期功能、在需要时保持可用、在破坏性事件后能够恢复或适应，并免受意外或故意攻击的能力。 该组织将可信性视为更成熟的可靠性概念的延伸。特别是，它增加了韧性作为一个独特的方面，反映了英国政府对系统必须根据变化的条件进行转型、更新和恢复的方法。这种框架将基金会置于软件工程、运营可靠性、信息保障、网络安全和公共政策的交叉点。 其主要目标是为指引和分享良好实践提供持续的支持。基金会应对的现状是，有用的指导和专业知识可能分布在专业机构、政府机构、研究社区和专家倡议中，因此从业者可能难以找到。它主要不是作为商业软件供应商，而是作为一个协调和知识导向的组织，旨在使可信软件资源更加可见和可用。 第二个目标是推进2009年可信软件路线图的要素。基金会特别重视教育和专业参与，包括与分析研究所等专业或教育网络、英国计算机学会和工程技术学会的合作。这些关系旨在将软件可信性作为专业和教育关注点，而不是局限于专业安全团队。 基金会作为担保有限公司运营，由其订阅组织（描述为英国专业机构）共同拥有。其与更广泛利益相关者群体的正式接口由独立的可信系统咨询委员会（ACTS）提供。基金会和ACTS源于一系列英国政府、行业和专业活动，旨在解决安全软件开发中的弱点以及软件密集型系统的更广泛保证问题。 该组织的背景包括2000年代中期的英国政府研究、通过技术战略委员会的网络安全知识转移活动开展的工作、2009年关于信息安全、隐私和保证的国际研讨会，以及2009年至2010年由政府支持的安全软件开发研究期。可信软件倡议最初称为软件安全、可靠性和韧性倡议，随后在2011年至2016年期间由国家基础设施保护中心赞助。可用的参考材料并未确定当前的运营状态、领导层名单、商业收入或官方公共网站。
沿革
可信软件基金会源于一系列英国倡议，这些倡议旨在解决软件安全、可靠性和保证方面的弱点。2004年至2005年，内阁办公室信息保证中央赞助商的一项研究指出，安全软件开发实践的普遍缺失是一个重大问题。2006年贸易和工业部的《全球观察》报告同样记录了英国在安全软件开发能力方面的相对短缺。 随后，该主题通过技术战略委员会的活动得到发展。2007年至2008年，网络安全知识转移网络内设立了一个安全软件开发特别兴趣小组。2009年3月，技术战略委员会和外交和联邦事务部科学与创新网络支持在巴黎举办了一次多国研讨会，探讨将信息安全、隐私和保证纳入软件和系统的挑战。 这些线索促成了安全软件开发伙伴关系研究期，由技术战略委员会和国家基础设施保护中心联合资助。该研究从2009年持续到2010年，为考虑软件开发实践如何更好地解决安全性和更广泛的可靠性要求提供了基础。 可信软件倡议最初称为软件安全、可靠性和韧性倡议，是2011年至2016年由国家基础设施保护中心赞助的英国公益活动。它与可信系统咨询委员会一起，演变为参考材料中描述的可信软件基金会结构。由此产生的组织采用了更广泛的可信性概念，结合了安全性、可靠性、可用性、韧性和安全性。 基金会声明的角色主要是连接性和教育性的。它旨在保持对良好实践材料的可访问途径，这些材料可能分散在政府、专业、学术和专家来源中。它还旨在通过教育和与包括分析研究所、英国计算机学会和工程技术学会在内的组织的合作来促进软件可信性。它作为非营利担保有限公司成立，由订阅的英国专业机构共同拥有，而ACTS为更广泛的利益相关者社区提供了独立的正式接口。所提供的来源不足以确定后来的机构发展、现任官员或该组织是否仍然活跃。
- 2016
所述CPNI赞助期结束
[1]所提供的历史记录将2016年确定为国家基础设施保护中心所述赞助期的结束。
- 2011
可信软件倡议赞助期开始
[1]可信软件倡议最初称为软件安全、可靠性和韧性倡议，进入由国家基础设施保护中心赞助的公益活动。
- 2009
巴黎多国研讨会
[1]技术战略委员会和外交和联邦事务部科学与创新网络举办了一次研讨会，探讨将信息安全、隐私和保证纳入软件和系统的挑战。
- 2009
安全软件开发伙伴关系研究期开始
[1]政府支持的安全软件开发伙伴关系研究期开始，并持续到2010年。
- 2007
安全软件开发特别兴趣小组
[1]2007年至2008年，技术战略委员会的网络安全知识转移网络内设立了一个安全软件开发特别兴趣小组。
- 2006
《全球观察》报告强调英国能力差距
[1]贸易和工业部的《全球观察》报告指出，英国在安全软件开发实践方面相对缺乏。
- 2004
内阁办公室信息保证研究
[1]内阁办公室信息保证中央赞助商的一项研究指出，安全软件开发实践的缺失是一个普遍关注的问题。
产品与定位
一个英国公益和专业协调组织，专注于软件可信性，位于软件工程实践、网络安全、可靠性、韧性和教育之间。
专业框架
可信性框架
该基金会的核心概念产品通过五个方面定义可信软件：安全性、可靠性、可用性、韧性和安全性。安全性涉及避免有害状态；可靠性涉及提供指定服务；可用性涉及在请求时提供服务；韧性涉及在事件后及时转型、更新和恢复；安全性涉及防止意外或故意攻击。该框架通过将韧性作为额外的明确维度来扩展传统的可靠性术语。
知识资源
良好实践知识骨干
基金会的主要实际作用是提供通往相关良好实践来源的持续途径。它旨在将用户与分布在专业机构、政府项目、教育机构和专家社区中的材料联系起来，帮助从业者和教育者找到关于可信软件的指导，而无需基金会充当传统的商业产品供应商。
来源1 个来源
引用本词条: 请引用规范词条页。 /brand-wiki/trustworthy-software-initiative · 编辑方针 · 词条如何编纂