3-信息安全工程方法學(案例分析)(編輯修改稿)
2025-01-21 10:38 本頁面
【文章內容簡介】 LOGO需求分析 —— ISSEn 公開：公司認為如果信息可以向公眾清楚透露的，就是公開的信息或操作。n 內部：公司認為那些沒有向公眾公開透露的信息是內部的信息或操作。n 機密：公司認為，如果信息受到威脅將會對公司或客戶造成嚴重影響的信息和操作。 LOGO需求分析 —— ISSE 安全的引入伴隨著新的需求：需要一個安全管理的應用，以及在制度方面需要建立信息系統(tǒng)安全制度和意識培養(yǎng)，功能描述如下：n US－ 08： 為了保障信息的安全，需要系統(tǒng)提供一個方便的應用，可以統(tǒng)一對信息應用和信息設施進行配置、變更、響應、審計、偵察等安全管理功能。n US－ 09： 需要系統(tǒng)提供一套安全管理執(zhí)行的制度，以及職員的安全操作意識及培訓資料。最好再提供一個自動化的安全問題在線幫助系統(tǒng)。LOGO需求分析 —— ISSE 現(xiàn)在，我們有了完整的需求了，接下來，是該根據(jù) IC標準重新審查這些需求。對每一個需求，安全師將協(xié)助客戶分析它們的威脅及安全要求。這里，我們僅以 US03 作為例子，對其進行安全分析：LOGO需求分析 —— 結果輸出當對每一個需求（包括安全管理和制度）都作了一一分析以后，安全需求分析工作就告一段落了，接下來可以進入系統(tǒng)定義階段了。LOGO定義系統(tǒng) 在經過了安全需求分析過程后，我們了解了客戶的業(yè)務問題域和商業(yè)問題域，安全系統(tǒng)定義則是對這些問題的解決方案給出一個基本的系統(tǒng)框架。LOGO定義系統(tǒng)n 系統(tǒng)工程中，系統(tǒng)定義過程需要明確三方面內容：目標系統(tǒng)集、初步的操作概念、系統(tǒng)需求定義。n 系統(tǒng)有兩大類：應用系統(tǒng)和平臺系統(tǒng)。對于應用系統(tǒng)，操作概念主要表現(xiàn)為人的工作流，這樣的概念對客戶理解未來系統(tǒng)很重要。而平臺系統(tǒng)一般是不和人打交道的，它們的操作概念表現(xiàn)為操作系統(tǒng) API 或中間件。n 好的系統(tǒng)定義并不說明如何實現(xiàn)系統(tǒng)，它只是簡單地提出要求，這些要求包括應用工作流、平臺API 、 約束等。對于安全工程來講，系統(tǒng)定義過程有三方面內容：根據(jù)安全目標為應用系統(tǒng)的操作定義適合該操作的安全約束、定義安全平臺 API 、 定義安全應用系
教學課件相關推薦
鄂ICP備17016276號-1