文档介绍：信息安全工程及管理ITSEC)信息安全工程(培训样稿)??;独立的系统开始连网;计算在分布式的多个处理器上进行;对网络有多级安全要求;对信息访问有公开和合作的需求;?3信息系统安全工程是这样的一个过程:它解决用户的信息保障需求,是系统工程学、系统采购、风险管理、认证和认可以及生命期支持的一部分。它是系统工程过程的自然扩展。这些过程都有公共要素:发现需求、定义系统功能、设计系统单元、开发和安装系统、评估系统有效性、系统采购、风险管理、认证和认可、生命期安全支持等。?4信息是一家机构的资产,与其它资产一样,应受到保护。信息安全的作用是保护信息不受大范围威胁所干扰,使机构业务能够畅顺,减少损失及提供最大的投资回报和商机。信息可以有多种存在方式,可以写在纸上、储存在电子文档里,也可以用邮递或电子手段发送,可以在电影上放映或者说话中提到。无论信息以何种方式表示、共享和存储,都应当适当地保护起来。什么是信息系统安全?5ISSE是系统工程和方法论。ISSE是系统安全工程、系统工程、系统采购在信息系统安全方面的具体体现。ISSE是系统工程和系统建设的必不可少的组成部分。?社会对信息系统的依赖程度逐渐加强、信息的价值在增加、开放和安全的矛盾突出。信息系统本身存在固有的弱点使其易于受到各种攻击(蓄意、无意)。信息系统逐渐从专用系统向通用(现货)系统过渡,信息系统安全专业人员将和开发人员、系统集***员、用户有更加紧密的合作的前提条件。、SSE-CMM在实际工程上的体现。规范信息系统安全建设的需要实施信息系统安全测评认证的需要实施国家信息安全规范、规定、:系统工程是一种跨学科的方法,它以开发并验证一个系统产品(或处理系统)能满足最终用户需求为目的。9系统工程包括:开发——包括需求分析、系统设计、部件设计和集成。生产——包括试制和最终生产认证——包括演示、试验、审查和分析部署运行(使用)支持和培训拆除10