金融信息安全(10)-构建有安全保障的应用系统.pptVIP

构建有安全保障的应用系统 李改成 Igc@ss.pku.edu.cn  瀑布模型一由SE到lSSE Winston Royce1970为美国空军开发的瀑布模 型是一个经典模型。其思想是首先获得系统需求 的简洁陈述,将其精化为规范,实施并测试系统 组件,集成并测试系统,然后投入生产运营。 信息系统安全工程(SSE)是美国军方根据系统 工程(SE)过程的原理,面向信息安全开发的方 法学,其与SE之间是基本的映射关系。 美国军方在1994年2月发布了《信息系统安全工 程v10》,并随后发布了一系列相关军标和指令  SE与lSSE过程的对泫 SE活动 ISSE活动 发掘需求 发掘信息保护需求 系统工程师要帮助客户理解并记录用来|信息系统安全工程师要帮助客户理解用 支持其业务或使命的信息管理的需求,信息来支持其业务或任务的信息保护的需求。信 需求说明可以在信息管理模型(IMM)中记|息保护需求说明可以在信息保护策略(IP) 中记录 定义系统要求 定义系统安全要求 系统工程师要向系统中分配已经确定的信息系统安全工程师要将信息保护需求 需求。应标识出系统的环境,并说明系统功分配到系统中。系统安全的背景环境、概要 能对该环境的分配。要写出概要性的系统运性的系统安全 CONOPS以及基线安全要求均 行概念( CONOPS),描述待建系统的运行情