![](https://csdnimg.cn/release/download_crawler_static/86381026/bg1.jpg)
第二章 信息系统安全工程过程
1.ISSE 是什么?主要包括哪些过程?
2.ISSE 的指导思想是什么?
3.ISSE 的基本功能有哪些?每个功能具有哪些作用?
4.请简要概述 ISSE 的实施框架。
5.信息系统的安全需求是如何发掘的?
6.从哪些方面定义信息安全系统?
7.信息安全系统的设计要经历哪几个过程以及每个过程需要做什么?
8.实施信息安全时需要考虑哪些问题?
9.信息安全系统评估在 ISSE 过程中各个阶段的作用有哪些?
10.请简述 ISSE 是在上机管理系统中的应用。
1. (1)信息系统安全工程(ISSE)作为信息系统安全建设的方法论,是发掘用户信息保
护需求,然后以经济、精确和简明的方法来设计和制造信息系统的一门技巧和科学。(2)主
要分为发掘信息保护需求、确定系统安全要求、设计系统安全体系结构、开展详细安全设计、
实施系统安全和评估信息保护有效性这几个阶段。
2. (1)以满足用户安全需求为目的。(2)以系统风险分析为基础。(3)以系统工程的方
法论为指导。(4)以技术、运行、人作为要素。(5)安全技术以纵深防御为支撑(技术)。
(6)以生命期支持保证运行安全(运行)。(7)安全管理以安全实践为基础(人)。(8)安
全质量以测评认证为依据。(9)质量保证以动态安全原理(PDCA)为方法。
3. ISSE 具有以下 6 个基本功能。①安全规划与控制:系统和安全项目的管理与规划活动,
开始于一个机构从业务角度来承担对应的工程。如果安全规划做得足够好,那么就能为
系统将安全需求转化成有效的设计和实现提供坚实的基础。规划和准备活动为建立要求
的可跟踪性、基准程序和客户确认提供了平台。②确定安全需求:系统特有的需求和定
义一般是在两个级别上给出:从用户角度给出高级操作的安全要求定义;从系统开发者
或集成者的工程观点出发,提出更正式的安全要求的规范式定义。③支持安全设计:通
过安全设计,一个被选择的系统体系结构可以被形式化,然后转换为稳定的、可生产的
和有好的经济效益的系统设计。对信息系统而言,这种转换通常包括软件开发和软件设
计,还可能包括信息数据库或知识库的安全设计。④分析安全操作:它将影响信息系统
产品,特别是产品安全生产过程和产品本身的安全要求的解决方案。通过这一功能的反
复应用与安全设计支持功能相结合,将确认“过程”安全解决方案。安全操作概念的分
析和定义是系统工程和 ISSE 过程的集成部分,是对安全认证和认可(C/A)的关键输入。⑤
支持安全生命周期:SPO(系统项目办公室)将一直监督系统的整个生命期各阶段的计
划,包括开发、生产、现场工作、维护、培训和处理等。在操作和维护期间,对过程设