信息安全工幻灯片.pptx

信息安全工程 培训机构培训讲师信息安全工程概述课程内容信息安全工程基础理论信息安全工程理论背景信息安全工程基础理论简介知识域知识子域知识体发掘信息保护需求ISSE过程开展详细安全设计确定系统安全要求SSE-CMM体系与原理安全工程过程安全工程能力实施系统安全设计系统安全体系结构评估信息保护的有效性课程内容安全工程能力成熟度模型信息系统安全工程生命周期信息安全工程方法知识子域信息安全工程监理模型信息安全工程监理监理阶段目标与各方职责知识域知识体知识子域学习目标了解信息安全工程的基本概念掌握系统安全工程能力成熟度模型（SSE-CMM），能应用SSE-CMM指导开展信息安全工程建设、改进安全服务质量知识域：信息安全工作理论背景知识域：信息安全工程基础知识子域： 信息安全工程概述了解信息安全工程的重要性和意义（政策要求和案例）了解信息安全工程的基本原则了解系统工程、项目管理、质量管理、能力成熟度基本概念信息安全工程概述信息安全工程是信息安全保障的重要组成部分，但是却被广泛忽视等级保护—技术、管理传统风险评估—资产\威胁\脆弱性从普通管理者的角度看信息安全状况是“重技术、轻管理”；从一般安全人员看信息安全是“重应用、轻安全”；从专业人员的角度看信息安全的状况是“重要素、轻过程”，情况更严重。信息安全工程就是要解决信息系统生命周期的“过程安全”问题信息化建设中的案例A公司开展家用电话自助刷卡支