cisp-1-信息安全保障體系和測評認證(編輯修改稿)
2025-01-26 01:30 本頁面
【文章內(nèi)容簡介】 T5 占有中等程度資源的熟練的對手，愿意冒較大風(fēng)險 T6 占有豐富程度資源的特別熟練的對手，愿意冒少量風(fēng)險 T7 占有豐富程度資源的特別熟練的對手，愿意冒較大風(fēng)險 itsec 信息系統(tǒng)安全保障級 信息系統(tǒng)安全保障級 技術(shù) （主要安全產(chǎn)品 EAL級） 安全保障管理能力成熟度級別 安全保障過程能力成熟度級別 EGISAL 1 EAL 1 EGISAMCML 1 EGISAECML 1 EGISAL2 EAL 2 EGISAMCML 1 EGISAECML 1 EGISAL3 EAL 3 EGISAMCML 2 EGISAECML 2 EGISAL4 EAL 4 EGISAMCML 3 EGISAECML 3 EGISAL5 EAL 5 EGISAMCML 3 EGISAECML 3 itsec 信息系統(tǒng)安全保障 安全管理能力成熟度級別 M O A信 息安 全組 織體 系能 力 級 別 1非 正 式 實 施能 力 級 別 0未 實 施M S P信 息安 全策 略M P S人 事管 理M I P信 息安 全戰(zhàn) 略規(guī) 劃M P B投 資和 預(yù)算 管理M A D應(yīng) 用系 統(tǒng)開 發(fā)與 維護M A S資 產(chǎn)管 理M P H物 理安 全M C O通 信管 理與 運行 管理M A C訪 問控 制M C C變 更控 制管 理M C O業(yè) 務(wù)持 續(xù)性 管理M C P符 合性能 力 級 別 4定 量 控 制能 力 級 別 2計 劃 和 跟 蹤能 力 級 別 3充 分 定 義能 力 級 別 5持 續(xù) 改 進管 理 能 力 級 別管 理 域 itsec 信息系統(tǒng)安全保障 安全過程能力成熟度級別 M O A信 息安 全組 織體 系能 力 級 別 1非 正 式 實 施能 力 級 別 0未 實 施M S P信 息安 全策 略M P S人 事管 理M I P信 息安 全戰(zhàn) 略規(guī) 劃M P B投 資和 預(yù)算 管理M A D應(yīng) 用系 統(tǒng)開 發(fā)與 維護M A S資 產(chǎn)管 理M P H物 理安 全M C O通 信管 理與 運行 管理M A C訪 問控 制M C C變 更控 制管 理M C O業(yè) 務(wù)持 續(xù)性 管理M C P符 合性能 力 級 別 4定 量 控 制能 力 級 別 2計 劃 和 跟 蹤能 力 級 別 3充 分 定 義能 力 級 別 5持 續(xù) 改 進管 理 能 力 級 別管 理 域 中國信息安全產(chǎn)品測評認證中心 信息系統(tǒng)安全測評認證介紹 第三部分 信息系統(tǒng)安全保障測評認證方法和實踐 itsec 信息系統(tǒng)安全認證 定義：“對信息系統(tǒng)在其運行環(huán)境中的技術(shù)和非技術(shù)環(huán)節(jié)進行全面的分析，從而確定與其所聲稱的安全目標(biāo)和需求的符合性 …”(PP/ST) ? 通過在系統(tǒng)生命周期過程中實施一整套結(jié)構(gòu)化的活動來實現(xiàn) ? 識別并降低系統(tǒng)非授權(quán)訪問、修改信息和資源拒絕服務(wù)的風(fēng)險 itsec 系統(tǒng)認可 定義：“某個指定機構(gòu)根據(jù)認證過程的結(jié)果和其他相關(guān)的考慮對信息系統(tǒng)的運行所作出的管理決定” ? 在實施恰當(dāng)?shù)陌踩胧┖?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1