自10月起,我國(guó)將施行一系列涉及網(wǎng)絡(luò)與信息安全的新規(guī),這些規(guī)定對(duì)軟件開發(fā)行業(yè)將產(chǎn)生深遠(yuǎn)影響。其中,《網(wǎng)絡(luò)安全法》配套細(xì)則進(jìn)一步明確,要求所有涉及用戶數(shù)據(jù)的軟件必須在開發(fā)階段內(nèi)置安全防護(hù)機(jī)制,并對(duì)數(shù)據(jù)跨境傳輸提出更嚴(yán)格的審批要求。新規(guī)強(qiáng)調(diào)了對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的軟件必須通過國(guó)家指定的安全認(rèn)證,未通過認(rèn)證的軟件將不得上線運(yùn)營(yíng)。對(duì)于開發(fā)者而言,新規(guī)還強(qiáng)制要求所有上線軟件需進(jìn)行漏洞掃描和滲透測(cè)試,并定期提交安全評(píng)估報(bào)告。這些變化意味著軟件開發(fā)企業(yè)需在代碼規(guī)范、數(shù)據(jù)加密、訪問控制等方面投入更多資源,同時(shí)也將推動(dòng)整個(gè)行業(yè)向更安全、更合規(guī)的方向發(fā)展。