信息安全工程培訓講義(PPT 62頁)

信息安全工程
課程內容
知識子域：信息安全工程
什麼是安全工程
為什麼需要安全工程
信息安全工程理論基礎
信息安全工程理論基礎-係統工程
信息安全工程理論基礎-項目管理
信息安全工程理論基礎-質量管理
ISO9000規範質量管理的四個方麵
信息安全工程理論基礎-能力成熟度模型
能力成熟度模型基本思想
信息係統安全工程（ISSE）
信息係統安全工程流程
發掘信息保護需求
發掘信息保護需求-主要工作
發掘保護需求-識別風險
確定係統安全要求
係統安全背景
安全操作概念
係統安全要求
設計係統安全體係結構
開發詳細安全設計
信息安全工程實施-實現係統安全
評估信息保護有效性
支持認證和認可的活動
係統安全工程能力成熟度模型
SSE-CMM的作用
SSE-CMM體係結構
域維-過程區域
能力維-過程能力
SSE-CMM能力成熟度評價體係
域維-SSE-CMM的過程控製
工程類過程之間關係
風險過程
PA04：評估威脅
PA05：評估脆弱性
PA02：評估影響
PA03：評估安全風險
工程過程
PA10：確定安全需求
PA09：提供安全輸入
PA01：管理安全控製
PA08：監控安全態勢
PA07：協調安全
保證過程
PA11：驗證和證實安全
PA06：建立保證論據
能力級別：表示了過程的成熟性
能力級別-0級
能力級別-1級
能力級別-2級
能力級別-3級
能力級別-4級
能力級別-5級
SSE-CMM評估方法（SSAM）
總結
..............................