当前位置:主页>科 研>学术交流>

系统安全工程方法研究

系统安全工程(System Security Engineering)是一个发展中的技术学科领域,目前尚不存在准确的、业界一致认可的系统安全工程定义。然而,对系统安全工程进行概括性的描述还是可能的。系统安全工程的主要目标是: 
    (1)获得对企业安全风险的理解。 
    (2)根据已识别的安全风险建立一组平衡的安全需求。 
    (3)将安全需求转换成安全的指导原则,这些安全指导原则将被综合到项目实施中的其他科目活动和系统配置或运行的定义中。 
    (4)通过正确有效的安全机制建立信心和保证。 
    (5)判断系统中和系统运行使残留的安全风险对运行的影响使否可容忍(即可接受的风险)。 
    (6)将所有科目和专业活动集成为一个具有共识的系统安全可信性工程。 
    各类不同类型的组织都会设计到系统安全工程活动,例如: 
    •开发者 
    •产品销售者 
    •集成商 
    •购买者(采购的组织或最终用户) 
    •安全评估组织(系统认证者、产品评估者和运行许可权批准者) 
    •系统管理员 
    •可信第三方(证书机构) 
    •咨询/服务组织。 
    在系统工程整个生命期中执行的系统安全工程活动,包括: 
    •先期概念 
    •概念开发和定义 
    •证明与证实 
    •工程实施、开发和制造 
    •生产和部署 
    •运行和支持 
    •淘汰和报废 
    与系统安全工程活动存在某种关系的相关工程,包括: 
    •企业工程

(责任编辑:adminadmin2008)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

容器是如何让“一切都是代码”成为现实的

容器是如何让“一切都是代码”成为现实的

现代应用的发展在很大程度上要归功于DevOps运动的蓬勃兴起以及该运动所产生的各种自动...[详细]

如何快速掌握一门新技术/语言/框架

如何快速掌握一门新技术/语言/框架

IT行业中的企业特点是都属于知识密集型企业。这种企业的核心竞争力与员工的知识和技能...[详细]

建高效数据中心有径可循

建高效数据中心有径可循

能耗问题一直是各大数据中心的心头之痛。有数据表明,2015年我国数据中心能耗预计将高...[详细]

2015黑帽大会:网络灾难后 重建IT安全

2015黑帽大会:网络灾难后 重建IT安全

在遭遇网络灾难后重建IT安全似乎是不可能完成的任务,但根据安全专家Christina Kubeck...[详细]

面对DNS劫持 企业移动应用该如何防护?

面对DNS劫持 企业移动应用该如何防护?

DNS(Domain Name System)劫持又称域名劫持,是指对正常的域名解析请求加以拦截,转而...[详细]

返回首页 返回顶部