信息系统安全工程_信息安全工程(ISSE)_软件.pptxVIP

《信息系统安全工程》之信息安全工程方法论ISSE;一、概述;什么是信息安全工程;为什么需要信息安全工程;信息安全的复杂性;信息安全的复杂性（续）;信息安全的复杂性（续）;信息安全的复杂性（续）;信息安全工程的发展;信息安全工程的发展（续）;信息安全工程的发展（续）;二、系统工程(SE)过程;2.1 系统工程过程概况;2.2 系统工程过程活动;2.2.1 发掘需求;发掘需求（续）;2.2.2 定义系统;;定义系统（续）;定义系统（续）;定义系统（续）;2.2.3 设计系统体系结构;;设计系统体系结构（续）;2.2.4 开展详细设计;2.2.5 实现系统;实现系统（续）;2.2.6 评估有效性;2.3 系统工程过程的几个原则;始终将问题空间和解决方案空间相分离;问题空间要根据客户的任务或业务需求来定义;解决方案空间要由问题空间相驱动，并由系统工程师来定义;三、信息系统安全工程(ISSE)过程;ISSE概述;ISSE过程;1、发掘???息保护需求 ;任 务 信 息;2、定义系统安全要求;定义系统安全要求（续）;3、设计系统安全体系结构;设计系统安全体系结构（续）;4、开展详细的安全设计;开展详细的安全设计（续）;5、实现系统安全;实现系统安全（续）;实现系统安全（续）;6、评估信息保护的有效性;定义系统安全要求;开展详细的安全设计;四、风险分析;1、资产保护;1.1 资产的类型;