cisp-1-信息安全保障體系和測(cè)評(píng)認(rèn)證(編輯修改稿)
2025-01-26 01:30 本頁面
【文章內(nèi)容簡介】 T5 占有中等程度資源的熟練的對(duì)手，愿意冒較大風(fēng)險(xiǎn) T6 占有豐富程度資源的特別熟練的對(duì)手，愿意冒少量風(fēng)險(xiǎn) T7 占有豐富程度資源的特別熟練的對(duì)手，愿意冒較大風(fēng)險(xiǎn) itsec 信息系統(tǒng)安全保障級(jí) 信息系統(tǒng)安全保障級(jí) 技術(shù) （主要安全產(chǎn)品 EAL級(jí)） 安全保障管理能力成熟度級(jí)別 安全保障過程能力成熟度級(jí)別 EGISAL 1 EAL 1 EGISAMCML 1 EGISAECML 1 EGISAL2 EAL 2 EGISAMCML 1 EGISAECML 1 EGISAL3 EAL 3 EGISAMCML 2 EGISAECML 2 EGISAL4 EAL 4 EGISAMCML 3 EGISAECML 3 EGISAL5 EAL 5 EGISAMCML 3 EGISAECML 3 itsec 信息系統(tǒng)安全保障 安全管理能力成熟度級(jí)別 M O A信 息安 全組 織體 系能 力 級(jí) 別 1非 正 式 實(shí) 施能 力 級(jí) 別 0未 實(shí) 施M S P信 息安 全策 略M P S人 事管 理M I P信 息安 全戰(zhàn) 略規(guī) 劃M P B投 資和 預(yù)算 管理M A D應(yīng) 用系 統(tǒng)開 發(fā)與 維護(hù)M A S資 產(chǎn)管 理M P H物 理安 全M C O通 信管 理與 運(yùn)行 管理M A C訪 問控 制M C C變 更控 制管 理M C O業(yè) 務(wù)持 續(xù)性 管理M C P符 合性能 力 級(jí) 別 4定 量 控 制能 力 級(jí) 別 2計(jì) 劃 和 跟 蹤能 力 級(jí) 別 3充 分 定 義能 力 級(jí) 別 5持 續(xù) 改 進(jìn)管 理 能 力 級(jí) 別管 理 域 itsec 信息系統(tǒng)安全保障 安全過程能力成熟度級(jí)別 M O A信 息安 全組 織體 系能 力 級(jí) 別 1非 正 式 實(shí) 施能 力 級(jí) 別 0未 實(shí) 施M S P信 息安 全策 略M P S人 事管 理M I P信 息安 全戰(zhàn) 略規(guī) 劃M P B投 資和 預(yù)算 管理M A D應(yīng) 用系 統(tǒng)開 發(fā)與 維護(hù)M A S資 產(chǎn)管 理M P H物 理安 全M C O通 信管 理與 運(yùn)行 管理M A C訪 問控 制M C C變 更控 制管 理M C O業(yè) 務(wù)持 續(xù)性 管理M C P符 合性能 力 級(jí) 別 4定 量 控 制能 力 級(jí) 別 2計(jì) 劃 和 跟 蹤能 力 級(jí) 別 3充 分 定 義能 力 級(jí) 別 5持 續(xù) 改 進(jìn)管 理 能 力 級(jí) 別管 理 域 中國信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心 信息系統(tǒng)安全測(cè)評(píng)認(rèn)證介紹 第三部分 信息系統(tǒng)安全保障測(cè)評(píng)認(rèn)證方法和實(shí)踐 itsec 信息系統(tǒng)安全認(rèn)證 定義：“對(duì)信息系統(tǒng)在其運(yùn)行環(huán)境中的技術(shù)和非技術(shù)環(huán)節(jié)進(jìn)行全面的分析，從而確定與其所聲稱的安全目標(biāo)和需求的符合性 …”(PP/ST) ? 通過在系統(tǒng)生命周期過程中實(shí)施一整套結(jié)構(gòu)化的活動(dòng)來實(shí)現(xiàn) ? 識(shí)別并降低系統(tǒng)非授權(quán)訪問、修改信息和資源拒絕服務(wù)的風(fēng)險(xiǎn) itsec 系統(tǒng)認(rèn)可 定義：“某個(gè)指定機(jī)構(gòu)根據(jù)認(rèn)證過程的結(jié)果和其他相關(guān)的考慮對(duì)信息系統(tǒng)的運(yùn)行所作出的管理決定” ? 在實(shí)施恰當(dāng)?shù)陌踩胧┖?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1