信息系統(tǒng)安全集成-第2章-文庫吧在線文庫
【正文】 背景 獲取安全視圖 獲取安全目標 定義安全要求 達成安全協(xié)議 安全集成準備工作的主要方法 （續(xù)） 理解客戶的安全需求 識別法律、政策和約束條件 識別安全背景 獲取安全視圖 獲取安全目標 定義安全要求 達成安全協(xié)議 需求是什么 約束是什么？ 目標是什么？ 達成協(xié)議 安全需求說明 安全約束條件 威脅環(huán)境分析 安全輪廓說明 安全分析視圖 安全要求基線 安全目標 達成一致性協(xié)議 目錄 安全集成的定義及服務(wù)管理過程概述 1 安全集成準備工作的主要方法 2 安全集成方案設(shè)計的主要方法 4 安全集成建設(shè)實施的主要工作 安全集成安全保證的主要內(nèi)容 3 5 安全集成方案設(shè)計的主要 原則 安全方案設(shè)計 安全集成方案設(shè)計的主要方法 安全方案設(shè)計 達成安全需求共識 確定安全約束條件和考慮事項 識別安全集成的項目方案 評審項目方案 提供安全集成指南 提供安全運行指南 本階段的主要目的： 基于識別的安全需求，為信息系統(tǒng)的規(guī)劃人 員、設(shè)計人員、實施人員和客戶提供所需的 安全信息。 信息系統(tǒng)安全集成 服務(wù)管理過程的定義 信息系統(tǒng) 安全集成 服務(wù)管理過程 指 是按照信息系統(tǒng)項目建設(shè)的 安全需求， 采用信息系統(tǒng)安全工程 的 管理方法和理論， 將項目建設(shè)中的 安全單元、產(chǎn)品部件 進行 集成 和管理 的行為或活動。監(jiān)控安全態(tài)勢需要 監(jiān)控內(nèi)部和外部環(huán)境中可能影響信息系統(tǒng)安 全的所有因素。 13:53:2913:53:2913:53Thursday, March 9, 2023 ? 1乍見翻疑夢，相悲各問年。 13:53:2913:53:2913:533/9/2023 1:53:29 PM ? 1成功就是日復(fù)一日那一點點小小努力的積累。 下午 1時 53分 29秒 下午 1時 53分 13:53: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 3月 下午 1時 53分 :53March 9, 2023 ? 1業(yè)余生活要有意義，不要越軌。 13:53:2913:53:2913:53Thursday, March 9, 2023 ? 1知人者智，自知者明。 2023年 3月 9日星期四 下午 1時 53分 29秒 13:53: ? 1楚塞三湘接，荊門九派通。 2023年 3月 下午 1時 53分 :53March 9, 2023 ? 1行動出成果，工作出財富。 驗證 確認 安全保證的主要內(nèi)容 ：建立安全保證論據(jù) 獲提供表明客戶安全需求得到滿足安全保證論據(jù) 保證目標和策略 提出安全論據(jù) 識別安全保證目標 分析證據(jù) 分析安全保證證據(jù) 識別和控制安全
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1