安全需可爱求定义.pptVIP

* * * * * * * * * * * * * * * * * * * * * * * * * * * 信息安全工程 安全需求的定义 知识回顾 信息安全工程的功能：6个 信息安全工程小组 LCIE和决策数据库 一般系统需求定义的过程：4个 本讲内容与学习目标 区别系统安全需求 vs. 信息保护需要 System Security Requirements vs. Information Protection Needs 了解“解决方案（Solution Set）”的内容 了解系统（安全）需求的内容 安全需求 vs. 保护需要 信息保护需要（Information Protection Needs）：从用户角度对信息系统安全的理解 信息保护策略（IPP） 系统安全需求：由信息系统安全工程师确定的，信息保护需要在系统功能和性能上的体现 定义系统安全需求 对应于系统工程的“定义系统需求” 本阶段，系统工程师将提出一个或多个能够满足用户需要（Needs）的解决方案 解决方案集：“Solution Sets” 解决方案是针对整个信息系统而言的，其中包括了为满足用户的信息保护需要而制定的方案 系统安全工程师要协助系统工程师制定解决方案，在安全方面协助 解决方案（Solution Sets） NEEDS System External System External System Exte