信息安全管理課件-wenkub
2023-03-09 14:18:50 本頁面
【正文】 機工程 ,2023,30(2),12n 基于 SSECMM的信息系統(tǒng)安全工程模型 .計算機工程 ,2023,29(16),3536n 王茜 ,楊德禮 .電子商務的安全體系結構及技術研究 .計算機工程 ,2023,29(1),7275n 閆強 , 段云所等 .信息安全評估標準、及其進展 .計算機工程 , 2023,29(6),n 金鳳 ,蔡家楣等 .電子商務系統(tǒng)基本安全問題的分析和描述 .計算機工程 . 2023,29(7),110112n 蔣春芳 ,岳超源 ,陳太一 .信息系統(tǒng)安全體系結構的有關問題研究 .計算機工程與應用 ,2023,40(1),1381402023/2/2 44附錄二 —— 相關論文n 蔡昱 ,張玉清等 .安全評估標準綜述 .計算機工程與應用 .2023,40(2),129132n 張友生 .網絡身份認證系統(tǒng)的設計與應用 . .計算機工程與應用 .2023,39(31),143144n 崔健雙 ,李鐵克 .網絡信息系統(tǒng)安全研究現(xiàn)狀及熱點分析 . .計算機工程與應用 .2023,39(27),180186n 卿斯?jié)h .安全協(xié)議 20年研究進展 .軟件學報 ,2023,14(10),17401752n 單智勇 ,孫玉芳 .通用訪問控制框架擴展研究 .計算機研究與發(fā)展 .2023,40(2),229233n 環(huán)境適應的通用多安全政策支持框架研究 .計算機研究與發(fā)展 .2023,40(2),235244n 吳丹 ,王志英 .CC與 SSECMM結合的信息安全評估方法 .計算機科學 ,2023,30(11),152154n 曹陽 ,張維明 .信息系統(tǒng)安全需求分析方法研究 .計算機科學 ,2023,30(4),1211242023/2/2 45附錄二 —— 相關論文n 張原 ,史浩山 .信息安全模型研究 .小型微型計算機系統(tǒng) ,2023,24(10),18781881n 鄧冰 .信息安全能力成熟度模型 (ISCMM)的建構 .計算機工程 ,2023,29(10),122124n 高速公路聯(lián)網收費系統(tǒng)的信息安全 .計算機工程 ,2023,29(10),1241262023/2/2 46附錄三 —— 相關雜志與資料n 核心類：軟件學報 電子學報 計算機工程計算機研究與發(fā)展 計算機工程n 應用類信息安全與通信保密 計算機安全 信息技術與標準化中國電力 電力系統(tǒng)自動化 信息網絡安全n 博士論文基于角色 任務的安全模型的研究基于風險管理的信息安全保障的研究信息內容安全保護體系結構研究信息系統(tǒng)安全的工程化管理研究信息安全及模型與評估的幾點新思路信息技術安全性評估準則研究2023/2/2 47謝 謝！2023/2/2 48n 靜夜四無鄰，荒居舊業(yè)貧。 實施信息保護系統(tǒng)（采購、建設、測試）252。 可操作性2023/2/2 26OCTAVE Approach 框架2023/2/2 27OCTAVE method2023/2/2 28OCTAVE的弱點以及基于安全需求的方法n OCTAVE的弱點 基于風險管理方法的固有弱點 基礎數據完全依賴內部調查n 基于安全需求的方法 原因：計算模式的變化 從以計算機為中心 — IT為中心 — 信息為中心 安全需求的驅動： 除資產外，業(yè)務要求、法律法規(guī)等2023/2/2 29從工程角度研究信息安全n信息安全的特性n系統(tǒng)工程 發(fā)掘需求 ?定義系統(tǒng)功能 ?設計系統(tǒng) ?實施系統(tǒng) ?有效性評估n信息安全工程發(fā)展過程：n 1994年，美國軍方發(fā)布《信息系統(tǒng)安全工程手冊 》n 借鑒 CMM， 1996年發(fā)布了 SSECMM版本 n 1999年 4月，形成了 SSECMM n 2023年 11月， SSECMM成為 ISO標準， ISO/IEC218272023/2/2 30信息系統(tǒng)安全工程 (ISSE)n 以時間維 (工程過程 )為線索描述n 參考《信息系統(tǒng)安全工程手冊 》和信息系統(tǒng)安全工程學n ISSE過程252。OCTAVE: Operationally Critical Threat,Asset,and Vulnerability Evaluation252。 提供詳細的分析，說明檢測到的技術弱點，并且提供具體的建議2023/2/2 19基于風險分析的信息安全管理l 風險分析的四要素 資產：物理（計算機）、信息資源等； 脆弱性：系統(tǒng)或組織存在的弱
教學課件相關推薦
鄂ICP備17016276號-1