•系统工程
•软件工程
•人力资源工程
•通信工程
•硬件工程
•测试工程
•系统管理
因为对残留的运行安全风险作出的可接受性保证,是在开发者、集成商、买主、用户、独立评估者和其他组织中共同建立的,因此系统安全工程活动必须要与其他外部实体进行协调。也正是因为系统安全工程存在着这些与其他部分的关系接口,而这些接口又遍布各种组织且具有相互影响,所以系统安全工程与其他工程相比就更加复杂。
在目前的安全概念和业务环境下,系统安全工程和信息技术安全成了趋势性学科。但这并不排斥其他传统安全科目如物理安全、人员安全、通信安全等的发展和作用。系统安全工程应该也可能吸纳传统安全科目的成熟规范部分。一些传统的专业安全科目的示例如下:
•运行安全----运行环境安全和安全运行态势维护。
•数据安全----保护在存储、操作和处理中的数据。
•网络安全----保护包括网络硬件、软件和协议,以及在网络上传输的信息的安全。
•物理安全----侧重于保护建筑物和物理场所的安全。
•人员安全----有关人员及其可信度保证,以及安全意识培训教育保证。
•管理安全----有关安全管理和管理该系统的安全。
•通信安全----保护有关安全域之间的通信安全,特别是信息在传输介质上传输时的安全。
•辐射安全----控制所有机器设备保证不将未期望的信号发射到安全域外部。
•计算机安全----各种类型计算设备的安全保护。
系统安全工程成熟度模型
系统安全工程能力成熟度模型(SSE-CMM,Systems Security Engineering Capabitity Maturity Model)是一种衡量系统安全工程实施能力的方法,是一种使用面向工程过程的方法。CMM是建立在统计过程控制理论基础上的。统计过程控制理论认为,所有成功企业的共同特点是它们都具有一整套严格定义、管理完善、可测可控的有效业务过程。SSE-CMM模型抽取了这样一组“好的”工程
(责任编辑:adminadmin2008)