信息系统安全集成-第二章学习资料.pptVIP

目录(mùlù) 安全集成的定义及服务管理过程(guòchéng)概述 1 安全集成准备工作(gōngzuò)的主要方法 2 安全集成方案设计的主要方法 4 安全集成建设实施的主要工作 安全集成安全保证的主要内容 3 5 第十九页，共31页。 安全集成建设实施的主要(zhǔyào)工作 管理(guǎnlǐ)安全控制 安全(ānquán)协调 安全监控 制定协调目标 识别协调机制 促进安全协调 协调安全决策和建议 协调安全的目的是确保所有相关组织和工作 组人员都能积极参与安全集成项目。协调安 全涉及到保持所有项目人员与外部组织以及 工作组之间沟通。 第二十页，共31页。 安全集成建设实施阶段(jiēduàn)：安全协调 识别协调(xiétiáo)目标 识别协调(xiétiáo)机制 促进协调 项目成员关系和进度表 会议报告、备忘录模板 解决冲突的规程 安全决策记录 安全建议记录 沟通计划和规范 协调安全决策和建议 确定安全集成协调目标和关系 识别安全集成的协调机制 促进安全集成协调 运用已识别的协调机制协调有关安全的决策和建议 第二十一页，共31页。 安全集成建设(jiànshè)实施阶段：管理安全控制 管理(guǎnlǐ)安全控制 建立安全(ānquán)管理职责和 管理安全控制机制的配置 管理安全意识、培训和教育 定期维护与管理安全控制措施 通过正确实