信息安全系统工程是保障业务应用信息系统正常运营的关键。它包括风险评估、策略制定、需求确定等多个活动，涉及物理安全、计算机安全等多个安全科目。ISSE-CMM是一种衡量信息安全系统工程实施能力的模型，用于指导和完善信息安全系统的建设。该模型分为五个级别，从非正规实施到持续改进，旨在通过系统的工程过程提供安全保证。
信息安全系统工程概述
信息系统：业界称呼信息应用系统、信息应用管理系统、管理信息系统等，简称为MIS。
传统的信息应用系统明确的分为两个部分：信息安全系统和业务应用系统。
信息系统工程分为：信息安全系统工程和业务应用系统工程。
业务应用信息系统：支撑业务运行的计算机应用信息系统
信息安全系统：保障业务应用信息系统正常运营
信息安全系统工程的内涵
研究信息安全系统工程的必要性：因为信息安全问题越来越突出。
信息安全系统是为了支撑业务应用信息系统，在开发周期中是同步进行，但是信息安全系统一般情况下不允许外单位人员参与。
信息安全系统的主要目标：
1.获得对企业安全
最低0.47元/天 解锁文章
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
