道路车辆信息安全活动、接口协议、保障等级、影响评级准则、攻击可行性评级指南TARA 方法的应用示例.pdfVIP

GB/TXXXXX—XXXX

附录A

(资料性)

信息安全活动和工作成果摘要

A.1综述

表A.1提供了信息安全活动及其相应工作产品的摘要。这可以帮助组织管理这些活动，确保信息安

全活动的覆盖面，并了解项目的潜在工作量。概念和产品开发阶段的活动是在信息安全计划中确定的。

因此，这些活动的工作产品都在信息安全评估的范围内。第15章列出的所有工作产品在其他章节中被

记录为工作产品。

A.2信息安全活动和工作产品概述

表A.1-本文件的信息安全活动和工作成果

子章工作成果

组织信息安全管理

6.4.1信息安全治理[WP-05-01]信息安全政策、规则和程序

[WP-05-01]信息安全政策、规则和程序

6.4.2信息安全文化

[WP-05-02]能力管理、意识管理和持续改进的证据

6.4.3信息共享[WP-05-01]信息安全政策、规则和程序

6.4.4管理系统[WP-05-03]组织管理制度的证据

6.4.5工具管理[WP-05-04]工具管理的证据

6.4.6信息安全管理[WP-05-03]组织管理制度的证据

6.4.7组织信息安全审计[WP-05-05]组织信息安全审计报告

依靠项目的信息安全管理

7.4.1信息安全责任[WP-06-01]信息安全计划

7.4.2信息安全规划[WP-06-01]信息安全计划

7.4.3裁剪[WP-06-01]信息安全计划

7.4.4再利用[WP-06-01]信息安全计划

7.4.5超出背景的组件[WP-06-01]信息安全计划

7.4.6现有组件[WP-06-01]信息安全计划

7.4.7信息安全案例[WP-06-02]信息安全案例

7.4.8信息安全评估[WP-06-03]信息安全评估报告

7.4.9后续开发的发布[WP-06-04]开发后报告的发布

分布式信息安全活动

8.4.1供应商能力无

8.4.2报价要求无

8.4.3责任的统一[WP-07-01]信息安全接口协议

持续的信息安全活动

[WP-08-01]信息安全信息的来源

9.3信息安全监测[WP-08-02]触发器

[WP-08-03]信息安全事态

9.4信息安全事件评估