当前位置:主页>科 研>学术交流>

系统安全工程方法研究(2)

 •系统工程 
    •软件工程 
    •人力资源工程 
    •通信工程 
    •硬件工程 
    •测试工程 
    •系统管理 
    因为对残留的运行安全风险作出的可接受性保证,是在开发者、集成商、买主、用户、独立评估者和其他组织中共同建立的,因此系统安全工程活动必须要与其他外部实体进行协调。也正是因为系统安全工程存在着这些与其他部分的关系接口,而这些接口又遍布各种组织且具有相互影响,所以系统安全工程与其他工程相比就更加复杂。 
    在目前的安全概念和业务环境下,系统安全工程和信息技术安全成了趋势性学科。但这并不排斥其他传统安全科目如物理安全、人员安全、通信安全等的发展和作用。系统安全工程应该也可能吸纳传统安全科目的成熟规范部分。一些传统的专业安全科目的示例如下: 
    •运行安全----运行环境安全和安全运行态势维护。 
    •数据安全----保护在存储、操作和处理中的数据。 
    •网络安全----保护包括网络硬件、软件和协议,以及在网络上传输的信息的安全。 
    •物理安全----侧重于保护建筑物和物理场所的安全。 
    •人员安全----有关人员及其可信度保证,以及安全意识培训教育保证。 
    •管理安全----有关安全管理和管理该系统的安全。 
    •通信安全----保护有关安全域之间的通信安全,特别是信息在传输介质上传输时的安全。 
    •辐射安全----控制所有机器设备保证不将未期望的信号发射到安全域外部。 
    •计算机安全----各种类型计算设备的安全保护。 

    系统安全工程成熟度模型 
    系统安全工程能力成熟度模型(SSE-CMM,Systems Security Engineering Capabitity Maturity Model)是一种衡量系统安全工程实施能力的方法,是一种使用面向工程过程的方法。CMM是建立在统计过程控制理论基础上的。统计过程控制理论认为,所有成功企业的共同特点是它们都具有一整套严格定义、管理完善、可测可控的有效业务过程。SSE-CMM模型抽取了这样一组“好的”工程

(责任编辑:adminadmin2008)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

容器是如何让“一切都是代码”成为现实的

容器是如何让“一切都是代码”成为现实的

现代应用的发展在很大程度上要归功于DevOps运动的蓬勃兴起以及该运动所产生的各种自动...[详细]

如何快速掌握一门新技术/语言/框架

如何快速掌握一门新技术/语言/框架

IT行业中的企业特点是都属于知识密集型企业。这种企业的核心竞争力与员工的知识和技能...[详细]

建高效数据中心有径可循

建高效数据中心有径可循

能耗问题一直是各大数据中心的心头之痛。有数据表明,2015年我国数据中心能耗预计将高...[详细]

2015黑帽大会:网络灾难后 重建IT安全

2015黑帽大会:网络灾难后 重建IT安全

在遭遇网络灾难后重建IT安全似乎是不可能完成的任务,但根据安全专家Christina Kubeck...[详细]

面对DNS劫持 企业移动应用该如何防护?

面对DNS劫持 企业移动应用该如何防护?

DNS(Domain Name System)劫持又称域名劫持,是指对正常的域名解析请求加以拦截,转而...[详细]

返回首页 返回顶部