CISE讲义CISP-18-信息安全工程.pptVIP

CISP-18-信息安全工程 中国信息安全测评中心 2009年12月 知识体系介绍 学习目标 了解系统工程、质量管理、能力成熟度模型和项目管理基本概念 可以用“信息系统安全工程”（ISSE）的方法考虑信息安全工程的实施 理解并运用“信息安全工程能力成熟度模型”（SSE-CMM）指导信息安全工程的实施 掌握IT项目管理中的重要安全措施和实践方法 理解信息安全工程监理的概念、意义和实践方法 一、信息安全工程基础 安全工程基础 系统工程基础 质量管理基础 项目管理基础 能力成熟度模型基础 系统工程基础 钱学森：“系统工程是组织管理系统规划、研究、制造、试验、使用的科学方法，使一种对所有系统都具有普遍意义的科学方法” 以人参与系统为研究对象 根据系统的目的和总体发展要求 应用自然科学和社会科学的思想、理论、方法和手段 对系统功能和构成要素、结构、信息、控制进行分析与综合 最终达到系统的圆满实现 系统工程不是基本理论，也不属于技术实现，而是一种方法论 系统工程基础 系统工程具有以下特点： 系统工程不同于一般的工程技术学科，如水利工程、机械工程等“硬”工程；系统工程偏重于工程的组织与经营管理一类“软”科学的研究。 系统工程涉及各种学科、各个领域的各种内容，因此它是跨越不同学科的综合性科学。 以整体的、综合的、关联的、科学的、实践的观点来看待研究对象 在解决一个具体项目时，它要求把项目或过程