信息安全風(fēng)險評估控制程序(編輯修改稿)
2025-09-01 02:36 本頁面
【文章內(nèi)容簡介】 階段特征：確定信息系統(tǒng)項目計劃，系統(tǒng)分析設(shè)計和詳細(xì)設(shè)計。 風(fēng)險評估的作用：通過風(fēng)險評估對信息系統(tǒng)的安全分析和設(shè)計提供支持，這些安全分析可作為信息系統(tǒng)的結(jié)構(gòu)和設(shè)計的參考。 主要工作：進(jìn)行系統(tǒng)功能評估、技術(shù)特性需求評估，設(shè)計特定的安全控制，對人員背景的調(diào)查，編制測試計劃和測試環(huán)境。 可形成的文檔：《系統(tǒng)設(shè)計階段安全風(fēng)險分析報告》、《系統(tǒng)安全體系設(shè)計方案》、《系統(tǒng)安全域劃分方案》、《系統(tǒng)安全功能分配方案》、《系統(tǒng)信息流程安全性設(shè)計方案》、《系統(tǒng)等級保障建設(shè)方案》等。 階段特征：信息系統(tǒng)通過購買、開發(fā)或其它形式建設(shè)完成。 風(fēng)險評估的作用：通過風(fēng)險評估對系統(tǒng)開發(fā)過程提供支持，保證系統(tǒng)開發(fā)進(jìn)度、質(zhì)量和安全控制。 主要工作：進(jìn)行開發(fā)平臺風(fēng)險評估、編程風(fēng)險評估、配置變更風(fēng)險評估、項目進(jìn)度風(fēng)險評估、人員權(quán)限評估 可形成的文檔：《系統(tǒng)開發(fā)階段安全風(fēng)險分析報告》、《系統(tǒng)開發(fā)平臺安全建議書》、《系統(tǒng)安全編程指南》、《系統(tǒng)程序分發(fā)和管理建議書》、《系統(tǒng)安全功能測試方案》 階段特征：信息系統(tǒng)的安全特性在此階段被配置、使能、測試并核實。 風(fēng)險評估的作用：風(fēng)險評估可以為針對安全需求進(jìn)行的信息系統(tǒng)實施的評估提供支持，該階段發(fā)現(xiàn)的安全風(fēng)險應(yīng)該如何處理，必須在系統(tǒng)運(yùn)行之前作出決定。 主要工作：物理環(huán)境設(shè)施安全，實施人員崗位、職責(zé)和工作接口，實施操作程序，外部或內(nèi)部資源協(xié)調(diào)，業(yè)務(wù)連續(xù)性計劃，災(zāi)難恢復(fù)計劃，文件與程序的設(shè)置與權(quán)限設(shè)定，測試與鑒定（包
研究報告相關(guān)推薦
鄂ICP備17016276號-1