信息安全工程培訓(xùn)講義-資料下載頁(yè)
2024-12-31 22:39本頁(yè)面
【正文】 發(fā) 事件 ? 監(jiān)控安全防護(hù)措施的 有效性 ? 審核安全態(tài)勢(shì) ? 管理對(duì)安全突發(fā)事件的響應(yīng) ? 保護(hù)安全監(jiān)視的記錄數(shù)據(jù) 48 PA07：協(xié)調(diào)安全 ?此過(guò)程區(qū)域包括以下 4項(xiàng)基本實(shí)施 ? 定義協(xié)調(diào) 目標(biāo) ? 識(shí)別協(xié)調(diào) 機(jī)制 ? 促進(jìn)協(xié)調(diào) ? 協(xié)調(diào)安全決定和建議 49 保證過(guò)程 ?保證是指安全需要得到滿足的信任程度 ?SSECMM的信任程度來(lái)自于安全工程過(guò)程可重復(fù)性的結(jié)果質(zhì)量 證據(jù) 證據(jù) 保證論據(jù) PA11 驗(yàn)證和證實(shí)安全 指定安全要求 其他多個(gè) PA PA06 建立保證論據(jù) 50 PA11：驗(yàn)證和證實(shí)安全 ?此過(guò)程區(qū)域包括以下 5項(xiàng) BP ? 識(shí)別驗(yàn)證和證實(shí)的目標(biāo) ? 定義驗(yàn)證和證實(shí) 方法 ? 執(zhí)行驗(yàn)證 ? 執(zhí)行證實(shí) ? 提供驗(yàn)證和證實(shí)的結(jié)果 51 PA06：建立保證論據(jù) ?本過(guò)程區(qū)域包括以下 5項(xiàng)基本實(shí)施 ? 識(shí)別保證目標(biāo) ? 定義保證策略 ? 控制保證證據(jù) ? 分析證據(jù) ? 提供保證論據(jù) 52 ?組織 的過(guò)程管理和制度化能力的強(qiáng)弱 能力級(jí)別： 表示了過(guò)程的成熟 性 53 ?計(jì)劃執(zhí)行 ?規(guī)范化執(zhí)行 ?跟蹤執(zhí)行 ?驗(yàn)證執(zhí)行 ?定義標(biāo)準(zhǔn)過(guò)程 ?協(xié)調(diào)安全實(shí)施 ?執(zhí)行已定義的過(guò)程 ?建立可測(cè)量的質(zhì)量目標(biāo) ?客觀地管理過(guò)程的執(zhí)行 1 非正規(guī) 執(zhí)行 2 計(jì)劃與跟蹤 3 充分定義 4 量化控制 5 連續(xù)改進(jìn) ?執(zhí)行 基本 實(shí)施 ?改進(jìn)組織能力 ?改進(jìn)過(guò)程的有效性 公共特征 未實(shí)施 0 能力級(jí)別 能力級(jí)別 0級(jí) ?未實(shí)施級(jí) ? 沒(méi)有公共特征 ? 不能成功執(zhí)行過(guò)程區(qū)域中的全部基本實(shí)施 54 如果某組織在某一過(guò)程區(qū)域的能力成熟度為 0級(jí)，則該 組織可能無(wú)法 提供某一特定信息安全工程 服務(wù) 能力級(jí)別 1級(jí) ?非正規(guī)執(zhí)行級(jí) ? 該級(jí)別過(guò)程區(qū)域的基本實(shí)施均被執(zhí)行，但未經(jīng)過(guò)嚴(yán)格的計(jì)劃和跟蹤，而是基于個(gè)人的知識(shí)和努力 ? 該級(jí)別包括一個(gè)公共特征 —— 執(zhí)行基本實(shí)施 ? 所有 BP以某種方式執(zhí)行 ? 工作產(chǎn)品的一致性、性能和質(zhì)量會(huì)因?yàn)槿狈m當(dāng)控制而存在極大的差異 55 能力級(jí)別 2級(jí) ?規(guī)劃和跟蹤級(jí) ? 該級(jí)別包括四個(gè)公共特征： ? 規(guī)劃執(zhí)行：分配資源、指定責(zé)任、提供工具、將規(guī)劃形成文檔 ? 規(guī)范化執(zhí)行：使用標(biāo)準(zhǔn)和規(guī)程、進(jìn)行配置管理 ? 跟蹤執(zhí)行：跟蹤過(guò)程實(shí)施、采取修正措施 ? 驗(yàn)證執(zhí)行：驗(yàn)證工作過(guò)程、驗(yàn)證工作產(chǎn)品 56 能力級(jí)別 3級(jí) ?充分定義級(jí) ? 該級(jí)別包括三個(gè)公共特征： ? 定義標(biāo)準(zhǔn)化過(guò)程：制定標(biāo)準(zhǔn)化過(guò)程，從組織標(biāo)準(zhǔn)化過(guò)程中裁剪出針對(duì)特定需求的過(guò)程 ? 執(zhí)行已定義過(guò)程： PA的實(shí)施使用充分定義的過(guò)程，對(duì)執(zhí)行結(jié)果進(jìn)行缺陷評(píng)審，使用充分定義的數(shù)據(jù) ? 協(xié)調(diào)安全實(shí)施：執(zhí)行組內(nèi)協(xié)調(diào)、執(zhí)行組間協(xié)調(diào)、執(zhí)行外部協(xié)調(diào) 57 能力級(jí)別 4級(jí) ?量化控制級(jí) ? 該級(jí)別包括兩個(gè)公共特征： ? 建立可測(cè)量的質(zhì)量目標(biāo)：為工作產(chǎn)品建立可測(cè)度的目標(biāo) ? 對(duì)執(zhí)行情況實(shí)施客觀管理：為工作過(guò)程能力建立量化測(cè)量和改進(jìn)的標(biāo)準(zhǔn) 58 能力級(jí)別 5級(jí) ?持續(xù)改進(jìn)級(jí) ? 該級(jí)別包括兩個(gè)特征 ? 改進(jìn)組織能力：建立過(guò)程有效性目標(biāo)，持續(xù)改進(jìn)標(biāo)準(zhǔn)過(guò)程 ? 改進(jìn)過(guò)程有效性：進(jìn)行因果分析，消除缺陷根源，持續(xù)改進(jìn)已定義過(guò)程 59 SSECMM評(píng)估方法（ SSAM） 規(guī)劃階段 范圍評(píng)定 計(jì)劃評(píng)定 準(zhǔn)備階段 準(zhǔn)備評(píng)定組 分發(fā)調(diào)查表 合并證物 分析證物 和調(diào)查表 查表 現(xiàn)場(chǎng)階段 領(lǐng)導(dǎo)簡(jiǎn)報(bào) / 開(kāi)幕式 采訪領(lǐng)導(dǎo) / 專業(yè)人員 分析數(shù)據(jù) 確定 調(diào)查結(jié)果 產(chǎn)生排等 級(jí)的輪廓 管理記錄 工作結(jié)束 報(bào)告階段 產(chǎn)生最終 報(bào)告 向發(fā)起者報(bào) 告評(píng)定結(jié)果 管理評(píng)定 實(shí)物 報(bào)告取得的 經(jīng)驗(yàn)教訓(xùn) 60 總結(jié) ?安全工程的思想（能力成熟度模型） ?ISSE的六個(gè)階段工作 ?SSECMM的體系架構(gòu) ? 域維：工程類 11個(gè) PA ? 能力維：成熟度 0~5級(jí) 61 謝謝，請(qǐng)?zhí)釂?wèn)題！ 謝謝觀看 /歡迎下載 BY FAITH I MEAN A VISION OF GOOD ONE CHERISHES AND THE ENTHUSIASM THAT PUSHES ONE TO SEEK ITS FULFILLMENT REGARDLESS OF OBSTACLES. BY FAITH I BY FAIT
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1