当前位置:主页>科 研>学术交流>

系统安全工程方法研究(7)

伍中的组成部分,需要与其他科目工程师的活动相互协调。这将有助于保证安全成为一个大项目过程中的一个部分,而不是一个分离的独立部分。 
    使用上面所描述的风险管理过程的信息和关于系统需求、相关法律、政策的其他信息,系统安全工程师就可以与用户一起来识别安全需求。一旦需求被识别,系统安全工程师就可以识别和跟踪特定的安全需求。

 

图5-13 系统安全工程过程


    对于安全问题,创建安全解决方案一般包括识别可能选择的方案,然后 评估决定哪一种更可能被接受。将这个活动与工程过程的其他活动相结合的困难之处,是解决方案不能只考虑安全问题,还需要考虑其他因素,例如成本、性能、技术风险、使用的简易性等。
在生命期后面的阶段,还要求系统安全工程师适当地配置产品和系统以确保新的风险不会造成系统在不安全状态下运行。 
     ③保证 
     保证是指安全需求得到满足的可信程度(保证过程参见图5-14)。它是系统安全工程非常重要的产品。保证的形式多种多样。SSE-CMM的可信程度来自于系统安全工程过程可重复性的结果质量。这种可信性的基础是工程组织的成熟性,成熟的组织比不成熟的组织更可能产生出重复的结果。不同保证形式之间的详细关系是目前正在研究的课题。

(责任编辑:adminadmin2008)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

容器是如何让“一切都是代码”成为现实的

容器是如何让“一切都是代码”成为现实的

现代应用的发展在很大程度上要归功于DevOps运动的蓬勃兴起以及该运动所产生的各种自动...[详细]

如何快速掌握一门新技术/语言/框架

如何快速掌握一门新技术/语言/框架

IT行业中的企业特点是都属于知识密集型企业。这种企业的核心竞争力与员工的知识和技能...[详细]

建高效数据中心有径可循

建高效数据中心有径可循

能耗问题一直是各大数据中心的心头之痛。有数据表明,2015年我国数据中心能耗预计将高...[详细]

2015黑帽大会:网络灾难后 重建IT安全

2015黑帽大会:网络灾难后 重建IT安全

在遭遇网络灾难后重建IT安全似乎是不可能完成的任务,但根据安全专家Christina Kubeck...[详细]

面对DNS劫持 企业移动应用该如何防护?

面对DNS劫持 企业移动应用该如何防护?

DNS(Domain Name System)劫持又称域名劫持,是指对正常的域名解析请求加以拦截,转而...[详细]

返回首页 返回顶部