信息系统安全工程.pptVIP

;自我介绍;课程目标;课程内容;1、信息安全工程一般概念;我们当前的形势与问题;安全问题产生的根源与环节;如何达到系统的安全;安全工程过程;风险;工程;保证;计划执行

规范化执行

跟踪执行

验证执行;;安全工程生命周期;2、生命周期各阶段过程域介绍;生命周期;系统定义（PSD）;评估威胁（PAT）;评估脆弱性（PAV）;评估影响（PAI）;评估安全风险（PAR）;确定安全要求（PSN);提供安全输入（PPI）;高层安全设计（PHD）;详细安全设计（PDD）;安全工程实施（PEI）;协调安全（PCS);监视安全态势(PMP);管理安全控制(PAC);验证和证实系统安全（PVV）;建立并提供保证论据（PBA）;安全工程过程成熟度级别;3、信息系统安全工程的实践;“安全需求建立”阶段的工作;“安全需求建立”阶段过程分解;“安全需求建立”阶段过程控制（1）;“安全需求建立”阶段过程控制（2）;“安全需求建立”阶段工作产品;安全需求工程;组织实现信息安全的必要的、重要的步骤;风险的四个要素：;是指对潜在的机会和不利影响进行有效管理的文化、程序和结构。

风险管理是由多个定义明确的步骤所组成的一个反复过程，这些步骤以较深入的洞察风险及其影响为更好的决策提供支持。;安全工程活动的生命周期;“安全系统规划”阶段的工作;“安全系统规划”阶段过程分解;“安全系统规划”阶段过程控制（1）;“安全系