信息安全風險評估控制程序(編輯修改稿)
2024-09-01 02:36 本頁面
【文章內容簡介】 階段特征：確定信息系統(tǒng)項目計劃，系統(tǒng)分析設計和詳細設計。 風險評估的作用：通過風險評估對信息系統(tǒng)的安全分析和設計提供支持，這些安全分析可作為信息系統(tǒng)的結構和設計的參考。 主要工作：進行系統(tǒng)功能評估、技術特性需求評估，設計特定的安全控制，對人員背景的調查，編制測試計劃和測試環(huán)境。 可形成的文檔：《系統(tǒng)設計階段安全風險分析報告》、《系統(tǒng)安全體系設計方案》、《系統(tǒng)安全域劃分方案》、《系統(tǒng)安全功能分配方案》、《系統(tǒng)信息流程安全性設計方案》、《系統(tǒng)等級保障建設方案》等。 階段特征：信息系統(tǒng)通過購買、開發(fā)或其它形式建設完成。 風險評估的作用：通過風險評估對系統(tǒng)開發(fā)過程提供支持，保證系統(tǒng)開發(fā)進度、質量和安全控制。 主要工作：進行開發(fā)平臺風險評估、編程風險評估、配置變更風險評估、項目進度風險評估、人員權限評估 可形成的文檔：《系統(tǒng)開發(fā)階段安全風險分析報告》、《系統(tǒng)開發(fā)平臺安全建議書》、《系統(tǒng)安全編程指南》、《系統(tǒng)程序分發(fā)和管理建議書》、《系統(tǒng)安全功能測試方案》 階段特征：信息系統(tǒng)的安全特性在此階段被配置、使能、測試并核實。 風險評估的作用：風險評估可以為針對安全需求進行的信息系統(tǒng)實施的評估提供支持，該階段發(fā)現(xiàn)的安全風險應該如何處理，必須在系統(tǒng)運行之前作出決定。 主要工作：物理環(huán)境設施安全，實施人員崗位、職責和工作接口，實施操作程序，外部或內部資源協(xié)調，業(yè)務連續(xù)性計劃，災難恢復計劃，文件與程序的設置與權限設定，測試與鑒定（包
研究報告相關推薦
鄂ICP備17016276號-1