微软主导的第二届安全开发大会在美国加利福尼亚州旧金山召开。会议面向关注信息安全、软件开发以及可信赖计算等话题的专业人士。

本次2013年度安全开发大会以三个议题为主轴，包括安全数据工程、安全开发生命周期与数据安全，商业风险与数据安全。其中安全数据工程，关注安全开发技术；安全开发生命周期和数据安全，关注项目和流程管理；商业风险和数据安全，关注商业实践中的安全挑战，以上这些议题将针对三类不同的、对安全开发举足轻重的与会者展开。

安全数据工程议题：随着漏洞威胁的演进，安全的开发流程变得越来越重要。在整个编程过程中优先考虑安全是一种行之有效的方式。在软件开发的早期，可以减少风险，并积极提高数据的安全性。这对于软件开发的设计，架构，编程，测试，都会有更为清晰和可靠的实践指导意义。安全数据工程的议题探索了相关的开发技术、工具和方法，以便利于软件工程师们将安全编程意识融入到他们的日常工作中去。

安全开发生命周期与数据安全议题：今天的开发团队要比以往其他时候更为快速的开发软件和开展服务。同时，他们的解决方案还被要求可以处理更多的数据，保护敏感信息，并支持更为广泛地整合任务。这个会议探讨了如何令不同的团队在保持其业务进展速度和提高开发安全性的同时，将安全开发生命周期意识融入到其中。

商业风险与数据安全议题：商业决策者应该知道如何利用技术的价值来提高其客户体验或服务，而且也应该看到这些决策中隐含的固有风险。这个议题探讨了企业在面临确保数据安全和管理风险的挑战时的解决方案和方法，以及整个行业的解决方案和方法，来提高和保护数据的安全性。

今年的安全发展大会的主要方向是帮助企业设置和应用安全相关的开发流程，以保护关键数据、应用和信息架构。安全发展大会涉及的内容包括信息安全领域最新的技术进展以及实践经验的分享，从而帮助企业和开发者在快速变化的应用和技术环境中保护数据和隐私，降低信息系统的风险。