某石油企業(yè)標(biāo)準(zhǔn)網(wǎng)絡(luò)信息系統(tǒng)安全建設(shè)指南(編輯修改稿)
2025-08-11 00:47 本頁面
【文章內(nèi)容簡介】 它政策的連續(xù)性。 高層管理機(jī)構(gòu)要頒布信息保護(hù)策略。該策略必須時(shí)明確的，應(yīng)該使下級機(jī)構(gòu)易于制訂各自的制度，并且便于機(jī)構(gòu)所有成員的理解。需要一個(gè)能夠確保在機(jī)構(gòu)內(nèi)部實(shí)施該策略的流程，并讓機(jī)構(gòu)成員認(rèn)識到如果不實(shí)施該策略將會出現(xiàn)怎樣的后果。盡管必須依據(jù)具體情況的改變及時(shí)更新機(jī)構(gòu)安全策略，高層策略卻不應(yīng)該經(jīng)常變動(dòng)。6定義信息保護(hù)系統(tǒng)在信息保護(hù)系統(tǒng)行為中，用戶對信息保護(hù)需要和信息系統(tǒng)環(huán)境的描述被解釋為對象、要求和功能。這種行為將定義信息保護(hù)系統(tǒng)將要做什么，信息保護(hù)系統(tǒng)執(zhí)行其功能的情況怎么樣，以及信息保護(hù)系統(tǒng)的外部接口。 信息保護(hù)目標(biāo)信息保護(hù)目標(biāo)要求具有有效性檢查的特性，而且對信息保護(hù)需求是明確的、可測量的、可驗(yàn)證的、可跟蹤的。每個(gè)目標(biāo)的基本原理必須解釋為：216。 信息保護(hù)對象所支持的任務(wù)目標(biāo)；216。 驅(qū)動(dòng)信息保護(hù)目標(biāo)的與任務(wù)相關(guān)的威脅；216。 未實(shí)現(xiàn)的目標(biāo)的結(jié)果；216。 支持目標(biāo)的信息保護(hù)指導(dǎo)或策略 系統(tǒng)上下文環(huán)境技術(shù)系統(tǒng)的環(huán)境確定系統(tǒng)的功能和接口與系統(tǒng)邊界外部元素的相互作用。在信息保護(hù)系統(tǒng)的情況下，任務(wù)對象、信息的本質(zhì)、任務(wù)信息處理系統(tǒng)、威脅、信息保護(hù)策略和設(shè)備極大影響著系統(tǒng)環(huán)境。信息保護(hù)系統(tǒng)的環(huán)境應(yīng)該在其與任務(wù)信息處理系統(tǒng)、其它系統(tǒng)、環(huán)境之間界定邏輯和物理邊界。這種環(huán)境包含信息的輸入和輸出、系統(tǒng)與環(huán)境之間或與其它系統(tǒng)之間的信號和能量的雙向流動(dòng)和描述。 信息保護(hù)需求網(wǎng)絡(luò)信息系統(tǒng)安全工程需求分析行為作為系統(tǒng)工程的一部分包括回顧和更新前一個(gè)分析（任務(wù)、威脅、對象、系統(tǒng)上下文環(huán)境）。由于信息保護(hù)需要從用戶需要演變?yōu)楦泳_的系統(tǒng)規(guī)范，必須對其進(jìn)行合理定義，以便系統(tǒng)結(jié)構(gòu)概念能夠在集成的、一致的系統(tǒng)工程過程中得以開發(fā)。工程小組將和其它信息保護(hù)系統(tǒng)成員一起檢查以下一系列信息保護(hù)需求：正確性、完善性、一致性、互依賴性、沖突和可測性。信息保護(hù)功能、執(zhí)行、接口、互操作性和生發(fā)出的要求與設(shè)計(jì)約束一樣將進(jìn)入系統(tǒng)的使用手冊 功能分析網(wǎng)絡(luò)信息系統(tǒng)安全工程實(shí)施中應(yīng)理解功能并將功能分配給各種信息保護(hù)配置項(xiàng)。工程必須理解信息保護(hù)子系統(tǒng)如何成為整個(gè)系統(tǒng)的一部分，如何支持整個(gè)系統(tǒng)。7設(shè)計(jì)信息保護(hù)系統(tǒng)在這個(gè)行為中，工程將構(gòu)造系統(tǒng)的結(jié)構(gòu)，詳細(xì)說明信息保護(hù)系統(tǒng)的設(shè)計(jì)方案。當(dāng)工程在進(jìn)行設(shè)計(jì)信息保護(hù)系統(tǒng)時(shí)，我們應(yīng)繼續(xù)：216。 使要求與威脅評估的基本原理精練、有效并對其進(jìn)行檢查；216。 確保一系列底層要求滿足高層要求；216。 支持系統(tǒng)層結(jié)構(gòu)、配置項(xiàng)和接口定義；216。 支持長研制周期和前期采辦決策；216。 定義信息保護(hù)的驗(yàn)證與生效步驟和戰(zhàn)略；216。 考慮信息保護(hù)操作和生命周期支持問題；216。 繼續(xù)跟蹤、精煉信息保護(hù)相關(guān)資料和工程管理計(jì)劃、策略；216。 繼續(xù)系統(tǒng)特定的信息保護(hù)風(fēng)險(xiǎn)回顧和評估；216。 支持認(rèn)證和批準(zhǔn)過程；216。 融入系統(tǒng)工程過程。 功能分配信息保護(hù)
公司管理相關(guān)推薦
鄂ICP備17016276號-1