《信息安全工程与管理第二版》第2章_ISSE过程.pptx

第2章、ISSE过程;

目录

2.1ISSE概述

2.2发掘信息安全需求

2.3定义信息安全系统

2.4设计信息安全系统2.5实施信息安全系统2.6评估信息安全系统

2.7ISSE的基本功能

2.8ISSE实施框架

2.9ISSE实施的案例;

2.1ISSE概述

ISSE的概念

信息系统安全工程(ISSE)是对信息系统建设中涉及

的多种要素按照系统论的科学方法来进行操作的一种

安全工程理论，是系统工程学、系统采购、风险管理、

认证和鉴定以及生命周期的支持过程的一部分，是作

为系统工程过程的一个自然扩展而给出的。

ISSE的指导思想：将安全工程与信息系统开发集成。;

ISS