CISP-1-信息安全保障體系和測評認證_第1頁
CISP-1-信息安全保障體系和測評認證_第2頁
CISP-1-信息安全保障體系和測評認證_第3頁
CISP-1-信息安全保障體系和測評認證_第4頁
CISP-1-信息安全保障體系和測評認證_第5頁
已閱讀5頁，還剩34頁未讀， 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請進行舉報或認領

文檔簡介

1、信息系統(tǒng)使命信息系統(tǒng)使命信息系統(tǒng)建模，。信息系統(tǒng)建模，。GB 18336 idt ISO/IEC 15408信息技術(shù)安全性評估準則信息技術(shù)安全性評估準則IATF 信息保障技術(shù)框架信息保障技術(shù)框架ISSE 信息系統(tǒng)安全工程信息系統(tǒng)安全工程SSE-CMM系統(tǒng)安全工程能力成熟度模型系統(tǒng)安全工程能力成熟度模型BS 7799, ISO/IEC 17799信息安全管理實踐準則信息安全管理實踐準則其他相關標準、準則其他相關標準、準則例如：例如：ISO/IEC 15443, COBIT。系統(tǒng)認證和認可標準和實踐系統(tǒng)認證和認可標準和實踐例如：美國例如：美國DITSCAP, 中國信息安全產(chǎn)品測評認證中心中國信息安

2、全產(chǎn)品測評認證中心相關文檔和系統(tǒng)測評認證實踐相關文檔和系統(tǒng)測評認證實踐技術(shù)準則技術(shù)準則（信息技術(shù)系統(tǒng)評估準則）（信息技術(shù)系統(tǒng)評估準則）管理準則管理準則（信息系統(tǒng)管理評估準則）（信息系統(tǒng)管理評估準則）過程準則過程準則（信息系統(tǒng)安全工程評估準則）（信息系統(tǒng)安全工程評估準則）信信息息系系統(tǒng)統(tǒng)安安全全性性評評估估準準則則技術(shù)技術(shù)過程過程管理管理人員人員保保證證對對象象生命周期生命周期信信息息特特征征計計劃劃組組織織開開發(fā)發(fā)采采購購實實施施交交付付運運行行維維護護廢廢棄棄機密性機密性完整性完整性可用性可用性信息系統(tǒng)使信息系統(tǒng)使命類命類信息系統(tǒng)威信息系統(tǒng)威脅分級脅分級信息系統(tǒng)信息系統(tǒng)安全保障級安全保障級ISAL+價值價值信息特征信息特征機密性機密性完整行完整行可用性可用性產(chǎn)品產(chǎn)品EAL級別要求級別要求EAL管理能力成熟度級別管理能力成熟度級別ISAM-CML 過程能力成熟度級別過程能力成熟度級別ISAE-CML 信息系統(tǒng)信息系統(tǒng)安全分類安全分類安全要求安全要求基線基線申請及文檔審查階段項目啟動階段現(xiàn)場核查安全性測試綜合評估階段綜合評估階段 安全認證階段安全認證階段 信息信息系統(tǒng)安系統(tǒng)安全策略全策略信息系統(tǒng)安全技術(shù)方案信息系統(tǒng)安全技術(shù)方案信息系統(tǒng)安全管理機構(gòu)及制度信息系統(tǒng)安全管理機構(gòu)及制度信息系統(tǒng)安全工程過程信息系

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間，僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對任何下載內(nèi)容負責。
  • 6. 下載文件中如有侵權(quán)或不適當內(nèi)容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論