(安全需求定义 .ppt

* * * * * * * * * * * * * * * * * * * 信息安全工程 安全需求的定义 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 知识回顾 信息安全工程的功能：6个 信息安全工程小组 LCIE和决策数据库 一般系统需求定义的过程：4个 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 本讲内容与学习目标 区别系统安全需求 vs. 信息保护需要 System Security Requirements vs. Information Protection Needs 了解“解决方案（Solution Set）”的内容 了解系统（安全）需求的内容 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 安全需求 vs. 保护需要 信息保护需要（Information Protection Needs）：从用户角度对信息系统安全的理解 信息保护策略（IPP） 系统安全需求：由信息系统安全工程师确定的，信息保护需要在系统功能和性能上的体现 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 定义系统安全需求 对应于系统工程的“定义系统需求” 本阶段，系统工程师将提出一个或多个能够满足用户需要（Needs）的解决方案 解决方案集：“Solution Sets” 解决方案是针对整个信息系统而言的，其中包括了为满足用户的信息保护需要而制定的方案 系统安全工程师要协助系统工程师制定解决方案，在安全方面协助 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 解决方案（Solution Sets） NEEDS System External System External System External System Solution Set NEEDS System External System External System External System Solution Set NEEDS Target System External System External System External System Solution Set 解决方案将用户需要映射到外部系统（已有）或者目标系统（待设计） Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 解决方案（Solution Sets） 在用户的参与下，最终将有一个解决方案被选定 选定的解决方案，应该能够满足各个方面的用户需要，包括信息保护需要 要由用户和系统工程师（系统安全工程师）合作选定解决方案 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 目标系统与外部系统 解决方案中可以把用户需要（包括信息保护需要）分配给目标系统 目标系统：本次系统工程要建设的系统 解决方案中也可以把用户需要分配给外部系统 外部系统：已有的系统，例如已运营的PKI系统 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 外部系统 外部系统是已存在的，与本次系统工程要设计的目标系统并存 解决方案中定义了目标系统与外部系统的接口 这是目标系统环境的