业务系统暨应用系统安全评估指南.docVIP

密 级：秘密 文档编号： 项目代号： 业务系统（暨应用系统）安全评估指南 Ver 0.4 二零零五年二月 安氏互联网安全系统（中国）有限公司 版本控制 版本 日期 参与人员 更新说明 0.4 2005-2-11 崔天强 文档框架开始建立 分发控制 编号 读者 文档权限 与文档的主要关系 1 编写，修改 文档作者 2 读取  目 录 TOC \o 1-3 \h \z \u 1 概述 7 1.1 评估的范围与概念澄清 7 1.1.1 业务系统评估 7 1.1.2 应用系统评估 8 1.2 评估手段 9 1.3 评估实施环境 10 2 软件工程模型对安全评估的借鉴 10 2.1 软件工程对信息安全评估工作的借鉴意义 10 2.2 以业务为核心的全面风险评估 10 2.3 组织结构与功能 11 2.3.1 组织结构图 11 2.3.2 组织/业务关系图 12 2.3.3 业务功能表 13 2.3.4 组织结构与功能分析对安全评估的借鉴 13 2.4 业务流程分析 13 2.4.1 软件工程中的业务流程分析 13 2.4.2 安氏现有的业务流程评估 14 2.4.3 业务流程分析对安全评估的借鉴 15 2.5 数据流程分析 17 2.5.1 软件工程