CISP0101信息安全保障_v3.0.ppt

为什么要提取信息安全需求 信息安全需求是安全方案设计和安全措施实施的依据 准确地提取安全需求 一方面可以保证安全措施可以全面覆盖信息系统面临的风险，是安全防护能力达到业务目标和法规政策的要求的基础 另一方面可以提高安全措施的针对性，避免不必要的安全投入，防止浪费 * * “信息系统安全保障需求描述” 风险评估 确定信息系统安全保障具体需求 如何制定信息安全保障需求 * 法规符合性 业务需求 安全需求的制定流程 * $ VISIO CORPORATION 目标映射至要求 安全 策略 系统现状 安全目标 抵抗 支持 客户审阅 安全 威胁 系统 环境风险，策略,假设 技术要求 管理要求 工程要求 符合性声明 系统安全保障级别 系统 描述 标准化的安全保障需求文档-ISPP 信息系统安全保障的具体需求由信息系统保护轮廓(ISPP)确定 信息系统保护轮廓（ISPP）是根据组织机构使命和所处的运行环境，从组织机构的策略和风险的实际情况出发，对具体信息系统安全保障需求和能力进行具体描述。 表达一类产品或系统的安全目的和要求。 ISPP是从信息系统的所有者（用户）的角度规范化、结构化的描述信息系统安全保障需求。 * ISPP 规范化保障需求 ISPP引言 信息系统描述 信息系统安全环境 安全保障目的 安全保障要求 ISPP应用注解 符合性声明 * 规范化、结构化信息系统安全保障具体