CISE讲义CISP-18-信息安全工程-new.pptVIP

CISP-18-信息平安工程中国信息平安测评中心2009年12月

知识体系介绍工程实施、管理与实践平安工程根底知识体知识域平安工程模型与标准知识类信息平安工程信息安全工程监理与实践信息安全工程项目实施与管理系统工程基础质量管理基础ISSE信息系统安全工程系统安全能力成熟度模型SSE-CMM能力成熟度模型基础项目管理基础信息系统平安保障评估框架-工程保障局部

学习目标了解系统工程、质量管理、能力成熟度模型和工程管理根本概念可以用“信息系统平安工程”〔ISSE〕的方法考虑信息平安工程的实施理解并运用“信息平安工程能力成熟度模型”〔SSE-CMM〕指导信息平安工程的实施掌握IT工程管理中的重要平安措施和实践方法理解信息平安工程监理的概念、意义和实践方法

一、信息平安工程根底

平安工程根底系统工程根底质量管理根底工程管理根底能力成熟度模型根底

系统工程根底钱学森：“系统工程是组织管理系统规划、研究、制造、试验、使用的科学方法，使一种对所有系统都具有普遍意义的科学方法”以人参与系统为研究对象根据系统的目的和总体开展要求应用自然科学和社会科学的思想、理论、方法和手段对系统功能和构成要素、结构、信息、控制进行分析与综合最终到达系统的圆满实现系统工程不是根本理论，也不属于技术实现，而是一种方法论

系统工程根底系统工程具有以下特点：系统工程不同于一般的工程技术学科，如水利工程、机械工程等“硬”工程；