信息系统安全工程.ppt

安全工程中国信息安全产品测评认;自我介绍刘作康CNITSECE;课程目标了解信息系统安全工程一;课程内容信息系统安全工程一般概;1、信息安全工程一般概念我们当;我们当前的形势与问题网络互联的;安全问题产生的根源与环节－理论;如何达到系统的安全建立更安全的;安全工程过程保证论据风险信息产;风险PA04：评估威胁威胁信息;工程安全工程与其它科目一样，它;保证证据证据保证论据PA11验;计划执行规范化执行跟踪执行验证;能力级别0 ：未实施　　能力级;安全工程生命周期;2、生命周期各阶段过程域介绍生;生命周期描述相关过程域挖掘安全;系统定义（PSD）信息系统使命;评估威胁（PAT）评估威胁过程;评估脆弱性（PAV）在于识别和;评估影响（PAI）评估影响的目;评估安全风险（PAR）评估安全;确定安全要求（PSN )明确地;提供安全输入（PPI）提供安全;高层安全设计（PHD） 信息系;详细安全设计（PDD）信息系统;安全工程实施（PEI）信息系统;协调安全（PCS)安全协调的目;监视安全态势(PMP)监视安全;管理安全控制(PAC)管理安全;验证和证实系统安全（PVV）验;建立并提供保证论据（PBA）建;安全工程过程成熟度级别非正式执;3、信息系统安全工程的实践安全;“安全需求建立”阶段的工作 “;“安全需求建立”阶段过程分解需;“安全需求建立”阶段过程控制（;“安全需求建立”阶段过程控制（;“安全需求建立”阶段工作产品安;安全需求工程风险评估;组织实现信息安全的必要的、重要;风险的四个要素： 资产及其价;是指对潜在的机会和不利影响进行;安全工程活动的生命周期安全需求;“安全系统规划”阶段的工作“安;“安全系统规划”阶段过程分解安;“安全系统规划”阶段过程控制（;“安全系统规划”阶段过程控制（;“安全系统规划”阶段工作产品整;安全设计安全策略设计安全技术体;安全策略什么是安全策略?如何制;安全策略是对信息安全目的、期望;安全策略与其它策略的关系企业的;安全策略与一些关键概念一个完整;示例策略准则程序技术手段入侵检;策略框架;安全策略文件应包括的内容一、策;安全策略文件应包括的内容（续）;安全策略文件应包括的内容（续）;信息安全管理???略物理安全；安全;安全策略的制定业务分析风险分析;常见制定安全策略问题与安全要求;安全工程活动的生命周期安全需求;“安全系统实施”阶段的工作“安;“安全系统实施”阶段工作产品工;安全工程活动的生命周期安全需求;“安全系统确认”阶段的工作“安;“安全系统确认”阶段工作产品安;安全工程活动的生命周期安全需求;“安全需求验证”阶段的工作“安;“安全需求验证”阶段活动分解系;“安全需求验证”阶段工作产品认;信息系统安全认证定义：“对信息;系统认可定义：“某个指定机构根;.c