CISP18信息安全工程概述.pptxVIP

CISP-18-信息安全工程中国信息安全测评中心2010年10月信息安全工程项目实施与管理系统工程基础系统安全能力成熟度模型SSE-CMM质量管理基础项目管理基础ISSE信息系统安全工程能力成熟度模型基础信息安全工程监理与实践知识体系介绍安全工程基础信息安全工程安全工程模型与标准信息系统安全保障评估框架-工程保障部分项目实施、管理与实践知识类知识体知识域学习目标了解系统工程、质量管理、能力成熟度模型和项目管理基本概念可以用“信息系统安全工程”（ISSE）的方法考虑信息安全工程的实施理解并运用“信息安全工程能力成熟度模型”（SSE-CMM）指导信息安全工程的实施掌握IT项目管理中的重要安全措施和实践方法理解信息安全工程监理的概念、意义和实践方法一、信息安全工程基础安全工程基础系统工程基础质量管理基础项目管理基础能力成熟度模型基础系统工程基础钱学森：“系统工程是组织管理系统规划、研究、制造、试验、使用的科学方法，使一种对所有系统都具有普遍意义的科学方法”以人参与系统为研究对象根据系统的目的和总体发展要求应用自然科学和社会科学的思想、理论、方法和手段对系统功能和构成要素、结构、信息、控制进行分析与综合最终达到系统的圆满实现系统工程不是基本理论，也不属于技术实现，而是一种方法论系统工程基础系统工程具有以下特点：系统工程不同于一般的工程技术学科，如水利工程、机械工程等“硬”工程；系统工程偏重