CISP18信息安全工程概述.pptxVIP

CISP-18-信息安全工程;知识体系介绍;学习目标;一、信息安全工程基础;安全工程基础;系统工程基础;系统工程基础;质量管理基础;质量管理基础;项目管理基础;能力成熟度模型基础;能力成熟度模型;能力级别和成熟度级别;常用的CMM模型;;能力成熟模型应用范畴;二、ISSE信息系统安全工程;SE-系统工程过程;系统安全工程（SSE）;系统生命周期中的ISSE;三、系统安全能力成熟度模型SSE-CMM;能力成熟度模型 SSE-CMM（ISO/IEC IS 21827）;SSE-CMM概述;SSE-CMM概述;SSE-CMM覆盖范围;SSE-CMM适用对象;SSE-CMM历史;SSE-CMM基本概念;SSE-CMM体系结构;SSE-CMM模型;能力维/公共特征;能力维;计划执行 规范化执行 跟踪执行 验证执行;能力级别0 ：未实施;域维/过程区域;域维;工程过程区域;安全工程;安全工程过程;风险;工程;保证;PA01-管理安全控制;PA07-协调安全;项目及组织过程区域;项目和组织过程区域;PA12-质量保证;PA17-定义组织的系统工程过程;SSE-CMM的使用;SSE-CMM的使用评定;SSE-CMM评估方法;SSE-CMM评估方法（SSAM） ;利用SSE-CMM进行过程改进;SSE-CMM的使用改进;SSE-CMM 的使用流程;信息系统安全保障评估框架;信息系统安全保障工程