安全集成服務(wù)過程要求介紹-預(yù)覽頁
【正文】 試圖違規(guī)行為或能夠潛在 地導(dǎo)致安全違規(guī)的錯誤。 確定安全約束條件和考慮事項，以便做出最佳安全集成選擇 向各工作組提供項目相關(guān)的安全指南 向信息系統(tǒng)運行的用戶和管理員提供安全運行指南 安全體系結(jié)構(gòu) 方案識別和評審 識別安全集成的項目方案 利用安全約束條件和考慮事項對項目方案進行評審 建設(shè)實施階段 管理安全控制 安全協(xié)調(diào) 安全監(jiān)控 制定 協(xié)調(diào)目標(biāo) 識別協(xié)調(diào)機制 促進安全協(xié)調(diào) 協(xié)調(diào)安全決策和建議 協(xié)調(diào)安全的目的是確保所有相關(guān)組織和工作 組人員都能積極參與安全集成項目 。這些信息至少包括安全體系 結(jié)構(gòu)、設(shè)計或?qū)嵤┑捻椖糠桨敢约鞍踩改? 要求解讀 各方需求協(xié)商 約束條件影響選擇 各方安全指南的提供 工作組需求信息協(xié)議 設(shè)計標(biāo)準(zhǔn)和實現(xiàn)原則 安全模型 信任關(guān)系分析 設(shè)計和實現(xiàn)建議 設(shè)計方案 端到端的權(quán)衡結(jié)果和建議 與設(shè)計人員、開發(fā)人員、客戶溝通確認(rèn)，以確保相關(guān) 團體對安全輸入需求達(dá)成共識 。 通過正確實施和配置，確保信息系統(tǒng)的安全 措施在其運行狀態(tài)下達(dá)到了預(yù)期目標(biāo)。 包括識別和定義保證要求、證據(jù)的產(chǎn)生和分析活 動以及支持保證要求所需的附加證據(jù)活動
試題試卷相關(guān)推薦
鄂ICP備17016276號-1