CISP信息安全工程new.ppt

CISP-18-信息安全工程-new;知识体系介绍;学习目标;一、信息安全工程基础;安全工程基础;系统工程基础;系统工程基础;质量管理基础;质量管理基础;项目管理基础;能力成熟度模型基础;能力成熟度模型;能力级别和成熟度级别;常用的CMM模型;标准背景;能力成熟模型应用范畴;二、ISSE信息系统安全工程;SE-系统工程过程;系统安全工程（SSE）;系统生命周期中的ISSE;三、系统安全能力成熟度模型SSE-CMM;能力成熟度模型 SSE-CMM（ISO/IEC IS 21827）;SSE-CMM概述;SSE-CMM概述;SSE-CMM覆盖范围;SSE-CMM适用对象;SSE-CMM历史;SSE-CMM基本概念;SSE-CMM体系结构;SSE-CMM模型;能力维/公共特征;能力维;计划执行 规范化执行 跟踪执行 验证执行;能力级别0 ：未实施;域维/过程区域;域维;工程过程区域;安全工程;安全工程过程;风险;工程;保证;PA01-管理安全控制;PA07-协调安全;项目及组织过程区域;项目和组织过程区域;PA12-质量保证;PA17-定义组织的系统工程过程;SSE-CMM的使用;SSE-CMM的使用评定;SSE-CMM评估方法;SSE-CMM评估方法（SSAM） ;利用SSE-CMM进行过程改进;SSE-CMM的使用改进;SSE-CMM 的使用流程;信息系统安全保障评估框架;信息系统安全保障工程概念;信息系统安全保障模型;信息系统安全保障评估框架-工程保障部分;第四部分：工程保障信息安全工程过程能力成熟度示例;三、信息安全工程的实施与管理;信息安全保障工程的实施与管理;信息系统安全保障工程实施通用模型;信息系统安全保障工程实施框架 ;XX电子政务信息系统安全保障工程实践示意图;IT项目管理中的安全考虑-立项阶段;IT项目管理中的安全考虑—开发和采购阶段;IT项目管理中的安全考虑—开发和采购阶段;IT项目管理中的安全考虑—开发和采购阶段;IT项目管理中的安全考虑—实施阶段;IT项目管理中的安全考虑—交付和废弃;四、信息安全工程监理;信息安全工程监理参考模型;监理咨询阶段及其目标招标阶段;监理咨询阶段及其目标设计阶段;监理咨询阶段及其目标实施阶段;监理咨询阶段及其目标验收阶段;;设计阶段监理流程;;实施阶段监理流程;;验收阶段监理流程;;例题;例题;例题;例题;例题;谢谢！