信息安全工程培训讲义.pptx

信息安全工程(gōngchéng)课程内容知识(zhīshi)子域：信息安全工程什么(shénme)是安全工程为什么需要(xūyào)安全工程信息安全工程(gōngchéng)理论基础信息安全工程(gōngchéng)理论基础-系统工程(gōngchéng)信息安全工程(gōngchéng)理论基础-系统工程(gōngchéng)信息安全工程(gōngchéng)理论基础-项目管理信息安全工程理论(lǐlùn)基础-质量管理ISO9000规范质量(zhìliàng)管理的四个方面信息安全工程理论(lǐlùn)基础-能力成熟度模型能力成熟度模型基本(jīběn)思想知识(zhīshi)子域：信息安全工程信息系统安全工程（ISSE）信息系统安全工程流程(liúchéng)发掘信息(xìnxī)保护需求发掘(fājué)信息保护需求-主要工作发掘保护(bǎohù)需求-识别风险确定(quèdìng)系统安全要求系统安全背景(bèijǐng)安全(ānquán)操作概念系统安全要求(yāoqiú)设计(shèjì)系统安全体系结构设计(shèjì)系统安全体系结构开发详细(xiángxì)安全设计信息安全工程实施(shíshī)-实现系统安全评估信息(xìnxī)保护有效性支持认证和认可(rènkě)的活动知识(zhīshi)子域：信息安全工程系统安全工程能力(nénglì)成熟度模型SSE-CMM的作用(zuòyòng)SSE-CMM体系结构域维-过程(guòchéng)区域能力(nénglì)维-过程能力(nénglì)SSE-CMM能力成熟度评价(píngjià)体系域维-SSE-CMM的过程(guòchéng)控制工程(gōngchéng)类过程之间关系风险(fēngxiǎn)过程PA04：评估(pínɡɡū)威胁PA05：评估(pínɡɡū)脆弱性PA02：评估(pínɡɡū)影响PA03：评估(pínɡɡū)安全风险工程(gōngchéng)过程PA10：确定安全(ānquán)需求PA09：提供安全(ānquán)输入PA01：管理(guǎnlǐ)安全控制PA08：监控(jiānkònɡ)安全态势PA07：协调(xiétiáo)安全保证(bǎozhèng)过程PA11：验证和证实(zhèngshí)安全PA06：建立保证(bǎozhèng)论据组织的过程(guòchéng)管理和制度化能力的强弱能力(nénglì)级别-0级能力(nénglì)级别-1级能力(nénglì)级别-2级能力(nénglì)级别-3级能力(nénglì)级别-4级能力(nénglì)级别-5级SSE-CMM评估(pínɡɡū)方法（SSAM）总结(zǒngjié)谢谢(xièxie)，请提问题！