第2章-ISSE概述资料讲解.pptVIP

第2章　ISSE过程2.1　概;信息系统安全工程(ISSE)是;作为一种系统工程技术，ISSE;通常SE可以分为发掘需求、定义;图2-1　ISSE与SE的关系;ISSE贯穿于系统工程的全过程;(6) 设计信息系统，实现信息;(12) 为用户部署系统，并根;ISSE过程首先要了解用户的工;图2-2　发掘信息安全需求;2.2.1　了解任务的信息保护;在这种要求下，ISSE需要做的;(1) 被处理的信息是什么？属;2.2.2　掌握对信息系统的威;主动攻击是指以各种方式有选择性;(4) 分析结构隐患。主要是指;2.2.3　考虑信息安全的策略;(2) 信息保护的内容和目标。;信息安全策略是分层的，一旦制定;定义信息安全系统，就是要确定信;图2-3　定义信息安全系统;2.3.1　确定信息保护目标　;2.3.2　描述系统联系　　系;2.3.3　检查信息保护需求　;2.3.4　功能分析　　ISS;明确目标系统后，将构造信息系统;图2-4　设计信息安全系统;2.4.1　功能分配　　当某种;2.4.2　信息保护预设计　　;2.4.3　详细的信息保护设计;(5) 实施并追踪信息保护的保;这一阶段的目标是，将满足信息安;图2-5　实施信息安全系统;2.5.1　采购部件　　一般来;(2) 察看现有产品是否能满足;2.5.2　建造系统　　建造系;(3) 对设备、部件是否有物理;2.5.3　测试系统　　ISS;