3-信息安全工程方法學(xué)(案例分析)(編輯修改稿)
2025-01-21 10:38 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 LOGO需求分析 —— ISSEn 公開(kāi)：公司認(rèn)為如果信息可以向公眾清楚透露的，就是公開(kāi)的信息或操作。n 內(nèi)部：公司認(rèn)為那些沒(méi)有向公眾公開(kāi)透露的信息是內(nèi)部的信息或操作。n 機(jī)密：公司認(rèn)為，如果信息受到威脅將會(huì)對(duì)公司或客戶(hù)造成嚴(yán)重影響的信息和操作。 LOGO需求分析 —— ISSE 安全的引入伴隨著新的需求：需要一個(gè)安全管理的應(yīng)用，以及在制度方面需要建立信息系統(tǒng)安全制度和意識(shí)培養(yǎng)，功能描述如下：n US－ 08： 為了保障信息的安全，需要系統(tǒng)提供一個(gè)方便的應(yīng)用，可以統(tǒng)一對(duì)信息應(yīng)用和信息設(shè)施進(jìn)行配置、變更、響應(yīng)、審計(jì)、偵察等安全管理功能。n US－ 09： 需要系統(tǒng)提供一套安全管理執(zhí)行的制度，以及職員的安全操作意識(shí)及培訓(xùn)資料。最好再提供一個(gè)自動(dòng)化的安全問(wèn)題在線幫助系統(tǒng)。LOGO需求分析 —— ISSE 現(xiàn)在，我們有了完整的需求了，接下來(lái)，是該根據(jù) IC標(biāo)準(zhǔn)重新審查這些需求。對(duì)每一個(gè)需求，安全師將協(xié)助客戶(hù)分析它們的威脅及安全要求。這里，我們僅以 US03 作為例子，對(duì)其進(jìn)行安全分析：LOGO需求分析 —— 結(jié)果輸出當(dāng)對(duì)每一個(gè)需求（包括安全管理和制度）都作了一一分析以后，安全需求分析工作就告一段落了，接下來(lái)可以進(jìn)入系統(tǒng)定義階段了。LOGO定義系統(tǒng) 在經(jīng)過(guò)了安全需求分析過(guò)程后，我們了解了客戶(hù)的業(yè)務(wù)問(wèn)題域和商業(yè)問(wèn)題域，安全系統(tǒng)定義則是對(duì)這些問(wèn)題的解決方案給出一個(gè)基本的系統(tǒng)框架。LOGO定義系統(tǒng)n 系統(tǒng)工程中，系統(tǒng)定義過(guò)程需要明確三方面內(nèi)容：目標(biāo)系統(tǒng)集、初步的操作概念、系統(tǒng)需求定義。n 系統(tǒng)有兩大類(lèi)：應(yīng)用系統(tǒng)和平臺(tái)系統(tǒng)。對(duì)于應(yīng)用系統(tǒng)，操作概念主要表現(xiàn)為人的工作流，這樣的概念對(duì)客戶(hù)理解未來(lái)系統(tǒng)很重要。而平臺(tái)系統(tǒng)一般是不和人打交道的，它們的操作概念表現(xiàn)為操作系統(tǒng) API 或中間件。n 好的系統(tǒng)定義并不說(shuō)明如何實(shí)現(xiàn)系統(tǒng)，它只是簡(jiǎn)單地提出要求，這些要求包括應(yīng)用工作流、平臺(tái)API 、 約束等。對(duì)于安全工程來(lái)講，系統(tǒng)定義過(guò)程有三方面內(nèi)容：根據(jù)安全目標(biāo)為應(yīng)用系統(tǒng)的操作定義適合該操作的安全約束、定義安全平臺(tái) API 、 定義安全應(yīng)用系
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1