【正文】 信息清除、有效的審計措施 ? 應(yīng)用系統(tǒng)源代碼保護(hù)： ? 運(yùn)行系統(tǒng)盡量不保留源代碼 ? 對源代碼庫進(jìn)行訪問控制 ? 管理向程序員發(fā)布源代碼 ? 源代碼庫的有效審計 IT項目管理中的安全考慮 —實施階段 ? 項目變更管理 ? 建立嚴(yán)格清晰的變更程序 ? 變更時要對變更原因和變更的影響進(jìn)行評估 ? 必要時在測試系統(tǒng)中進(jìn)行測試 ? 變更要形成文檔記錄 IT項目管理中的安全考慮 —交付和廢棄 ? 交付過程 ? 初驗 ? 試運(yùn)行 ? 終驗 ? 交付后 ? 持續(xù)的風(fēng)險評估和安全加固 ? 廢棄 ? 信息的徹底清除 四、信息安全工程監(jiān)理 信息安全工程監(jiān)理參考模型 監(jiān)理咨詢支撐要素控制和管理手段監(jiān)理咨詢階段過程設(shè)計招標(biāo)實施驗收變更監(jiān)理咨詢組織結(jié)構(gòu)監(jiān)理咨詢設(shè)施信息安全保障專業(yè)知識質(zhì)量管理質(zhì)量控制進(jìn)度控制成本控制合同管理信息管理組織協(xié)調(diào)“ 三控制、兩管理、一協(xié)調(diào) ”監(jiān)理規(guī)劃標(biāo)準(zhǔn)規(guī)范 合同 監(jiān)理實施細(xì)則監(jiān)理規(guī)劃標(biāo)準(zhǔn)規(guī)范 監(jiān)理實施細(xì)則 監(jiān)理咨詢階段及其目標(biāo) 招標(biāo)階段 ? 工程招標(biāo)階段的主要監(jiān)理目標(biāo) ? 協(xié)助業(yè)主單位明確信息安全工程 需求 ，確定工程建設(shè)目標(biāo)； ? 促使承建單位編制的 信息安全方案 符合國家和業(yè)主單位的相關(guān)規(guī)定，滿足需求，合理可行； ? 促使業(yè)主單位、承建單位所簽定 合同 在技術(shù)、經(jīng)濟(jì)上的合理性； 監(jiān)理咨詢階段及其目標(biāo) 設(shè)計階段 ? 工程設(shè)計階段的主要監(jiān)理目標(biāo) ? 加強(qiáng) 工程實施方案 的合法性、合理性、與安全工程需求和設(shè)計方案的符合性； ? 促使工程計劃、設(shè)計方案滿足工程需求，符合相關(guān)的法律、法規(guī)和標(biāo)準(zhǔn)，并與工程建設(shè)合同相符，具有可驗證性。 ? 協(xié)助業(yè)主單位、承建單位消除設(shè)計文檔在進(jìn)入工程實施前可預(yù)見的缺陷。 監(jiān)理咨詢階段及其目標(biāo) 實施階段 ? 工程實施階段的主要監(jiān)理目標(biāo) ? 加強(qiáng)工程實施方案的合法性、合理性、與設(shè)計方案的符合性； ? 促使工程中所使用的產(chǎn)品和服務(wù)符合承建合同及國家相關(guān)法律、法規(guī)和標(biāo)準(zhǔn)； ? 明確工程實施計劃，對于計劃的調(diào)整必須合理、受控； ? 促使工程實施過程滿足承建合同的要求，并與工程設(shè)計方案、工程計劃相符； 監(jiān)理咨詢階段及其目標(biāo) 驗收階段 ? 工程驗收階段的主要監(jiān)理目標(biāo) ? 明確工程項目測試驗收方案的符合性（驗收目標(biāo)、責(zé)任雙方、驗收提交清單、驗收標(biāo)準(zhǔn)、驗收方式、驗收環(huán)境等）及可行性； ? 促使工程的最終功能和性能符合承建合同、法律、法規(guī)和標(biāo)準(zhǔn)的要求； ? 推動承建單位所提供的工程各階段形成的技術(shù)、管理文檔的內(nèi)容和種類符合相關(guān)標(biāo)準(zhǔn)。 招標(biāo)階段技術(shù)部分 描述和證據(jù) ? 主要完成證據(jù) ? 用戶簽認(rèn)的 《 需求書 》 ；附件一：監(jiān)理方簽認(rèn)的 《 需求書報審表 》 ? 《 信息安全建設(shè)方案 》 、 《 方案評審報告 》 和 《 專家評審意見 》 ；附件一：監(jiān)理方簽認(rèn)的 《 信息安全建設(shè)方案報審表 》 ? 其他證據(jù)： 《 風(fēng)險評估報告 》 等 ? 咨詢服務(wù)：同承建方、業(yè)主方進(jìn)行溝通、培訓(xùn)；通過所編制的相關(guān)標(biāo)準(zhǔn)、規(guī)范和指南文件等協(xié)助承建方和業(yè)主方更好地編制滿足需求、業(yè)務(wù)要求和相關(guān)國家、部門等政策、法規(guī)標(biāo)準(zhǔn)和行政要求的相關(guān)文件 承建方 監(jiān)理方 業(yè)主方 需求審核 需求書 需求書報審表 信息安全建設(shè)方案 方案評審 方案評審報告 信息安全建設(shè)方案報審表 專家評審意見 業(yè)主對需求書進(jìn)行蓋章認(rèn)可 簽認(rèn)的需求書 監(jiān)理方協(xié)助業(yè)主方進(jìn)行專家評審 設(shè)計階段監(jiān)理流程 設(shè)計階段 描述和證據(jù) ? 主要完成證據(jù)：三方簽認(rèn)的 《 信息安全工程實施方案 》 、 《 安全工程階段測試方案 》 ；附件一：監(jiān)理方簽認(rèn)的 《 信息安全工程實施報審表 》 ，附件二：監(jiān)理方簽認(rèn)的 《 信息安全工程階段測試方案報審表 》 ? 其他證據(jù)： 《 風(fēng)險評估報告 》 、 《 安全工程效益評估方案 》 等 ? 咨詢服務(wù)：通過所編制的相關(guān)標(biāo)準(zhǔn)、規(guī)范和指南文件等協(xié)助承建方和業(yè)主方更好地編制滿足需求、業(yè)務(wù)要求和相關(guān)國家、部門等政策、法規(guī)標(biāo)準(zhǔn)和行政要求的相關(guān)文件 承建方 監(jiān)理方 業(yè)主方 方案審核 信息安全工程實施方案 信息安全工程實施方案報審表 對安全工程實施方案簽認(rèn) 簽認(rèn)的實施方案 方案審核 信息安全工程階段測試方案 信息安全工程階段測試方案報審表 對安全工程階段性測試方案簽認(rèn) 簽認(rèn)的方案 實施階段監(jiān)理流程 實施階段 描述和證據(jù) ? 主要完成證據(jù) ? 監(jiān)理方簽認(rèn)的 《 安全工程階段實施細(xì)則 》 附件一：監(jiān)理方簽認(rèn)的 《 實施細(xì)則報審表 》 ? 監(jiān)理方簽認(rèn)的 《 質(zhì)量管理計劃 》 附件一：監(jiān)理方簽認(rèn)的 《 質(zhì)量管理計劃報審表 》 ? 其他證據(jù)：各種工程實施過程文件 ? 監(jiān)理工作：依據(jù)實施方案、實施方案細(xì)則和質(zhì)量管理計劃對工程實施過程進(jìn)行符合性監(jiān)督和檢查 承建方 監(jiān)理方 業(yè)主方 安全工程階段實施細(xì)則審核 安全工程階段實施細(xì)則 實施細(xì)則報審表 質(zhì)量管理計劃 質(zhì)量管理計劃審核 質(zhì)量管理計劃報審表 業(yè)主確認(rèn)認(rèn)可實施細(xì)則 業(yè)主確認(rèn)認(rèn)可質(zhì)量管理計劃 驗收階段監(jiān)理流程 驗收階段 描述和證據(jù) ? 主要完成證據(jù) ? 三方簽認(rèn)的 《 初驗、終驗驗收方案 》 附件一：監(jiān)理方簽認(rèn)的 《 初驗、終驗驗收方案報審表 》 ? 三方簽認(rèn)的 《 初驗、終驗報告 》 附件一：監(jiān)理方簽認(rèn)的 《 初驗、終驗報告報審表 》 ? 其他證據(jù)：各種工程驗收過程文件 承建方 監(jiān)理方 業(yè)主方 初驗、終驗方案審核 初驗、終驗驗收方案 驗收方案報審表 初驗、終驗報告 初驗、終驗審核 初驗、終驗報審表 業(yè)主簽認(rèn)方案 業(yè)主簽認(rèn)初驗、終驗報告 例題 ? 模型（ SSECMM）的主要過程： ? A. 風(fēng)險過程 ? B. 保證過程 ? C. 工程過程 ? D. 評估過程 例題 ? 型（ SSECMM）的第 3級： ? A. 計劃跟蹤 ? B. 量化控制 ? C. 充分定義 ? D. 持續(xù)改進(jìn) 例題 ? ，應(yīng)對安全問題予以足夠的重視。以下說法錯誤的是 : ? ,應(yīng)對生產(chǎn)系統(tǒng)中的數(shù)據(jù)進(jìn)行嚴(yán)格的控制 ? ，應(yīng)注意數(shù)據(jù)輸入、處理和輸出等階段對數(shù)據(jù)的控制 ? ，在開發(fā)過程中就應(yīng)當(dāng)嚴(yán)格遵守，不能有任何改變 ? ，不能等閑視之 例題 ? ? 、進(jìn)度控制、成本控制、合同管理、信息管理和協(xié)調(diào) ? 、進(jìn)度控制、成本控制、合同管理和協(xié)調(diào) ? 、認(rèn)可設(shè)計方案、監(jiān)視安全態(tài)勢、建立保障證據(jù)和協(xié)調(diào) ? 、認(rèn)可設(shè)計方案、監(jiān)視安全態(tài)勢和協(xié)調(diào) 例題 ? SSECMM模型中工程過程的過程區(qū)（ PA） ? ? ? ? 問題？ 靜夜四無鄰，荒居舊業(yè)貧。 , January 23, 2023 雨中黃葉樹，燈下白頭人。 20:26:0620:26:0620:261/23/2023 8:26:06 PM 1以我獨(dú)沈久，愧君相見頻。 :26:0620:26Jan2323Jan23 1故人江海別，幾度隔山川。 20:26:0620:26:0620:26Monday, January 23, 2023 1乍見翻疑夢，相悲各問年。 :26:0620:26:06January 23, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 1月 23日星期一 下午 8時 26分 6秒 20:26: 1比不了得就不比，得不到的就不要。 2023年 1月 下午 8時 26分 :26January 23, 2023 1行動出成果，工作出財富。 2023年 1月 23日星期一 8時 26分 6秒 20:26:0623 January 2023 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 下午 8時 26分 6秒 下午 8時 26分 20:26: 沒有失敗，只有暫時停止成功！。 , January 23, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 20:26:0620:26:0620:261/23/2023 8:26:06 PM 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 :26:0620:26Jan2323Jan23 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 20:26:0620:26:0620:26Monday, January 23, 2023 1不知香積寺，數(shù)里入云峰。 :26:0620:26:06January 23, 2023 1意志堅強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 1月 23日星期一 下午 8時 26分 6秒 20:26: 1楚塞三湘接，荊門九派通。 2023年 1月 下午 8時 26分 :26January 23, 2023 1少年十五二十時，步行奪得胡馬騎。 2023年 1月 23日星期一 8時 26分 6秒 20:26:0623 January 2023 1空山新雨后，天氣晚來秋。 下午 8時 26分 6秒 下午 8時 26分 20:26: 楊柳散和風(fēng)，青山澹吾慮。 , January 23, 2023 閱讀一切好書如同和過去最杰出的人談話。 20:26:0620:26:0620:261/23/2023 8:26:06 PM 1越是沒有本領(lǐng)的就越加自命不凡。 :26:0620:26Jan2323Jan23 1越是無能的人，越喜歡挑剔別人的錯兒。 20:26:0620:26:0620:26Monday, January 23, 2023 1知人者智，自知者明。勝人者有力，自勝者強(qiáng)。 :26:0620:26:06January 23, 2023 1意志堅強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 1月 23日星期一 下午 8時 26分 6秒 20:26: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 1月 下午 8時 26分 :26January 23, 2023 1業(yè)余生活要有意義，不要越軌。 2023年 1月 23日星期一 8時 26分 6秒 20:26:0623 January 2023 1一個人即使已登上頂峰，也仍要自強(qiáng)不息。 下午 8時 26分 6秒 下午 8時 26分 20:26: MOMODA POWERPOINT Lorem ipsum dolor sit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis amet, consectetur adipiscing elit. Fusce id urna blanditut cursus. 感謝您的下載觀看 專家告訴