1 / 44
文档名称:

信息安全技术-信息系统安全工程管理要求.docx

格式:docx   大小:329KB   页数:44页
下载后只包含 1 个 DOCX 格式的文档,没有任何的图纸或源代码,查看文件列表

如果您已付费下载过本站文档,您可以点这里二次下载

分享

预览

信息安全技术-信息系统安全工程管理要求.docx

上传人:1485173816 2022/6/5 文件大小:329 KB

下载得到文件列表

信息安全技术-信息系统安全工程管理要求.docx

相关文档

文档介绍

文档介绍:信息平安技术 信息系统平安工程管理要求
 
1 范围
本标准规定了信息平安工程〔以下简称平安工程〕的管理要求,是对信息平安工程中所涉及到的需求方、实施方与第三方工程实施的指导性文件,各方可以此为依据建立平安工程管理体系。 
本标准按定过程目标
从组织的应用目标出发为组织的系统工程过程制定目标。
系统工程过程在业务环境中运行,为了使组织的标准实现制度化,该目标应得到明确的认可;
这个过程的目标应考虑财力、质量、人力资源和对业务成功起重要作用的问题。
收集过程资产
收集和维护系统工程过程资产。
在组织和工程层次中,由过程定义活动所产生的信息都需要存储〔在过程资产库中〕,使得那些剪裁、过程设计活动中的资产能被使用人理解,并得到维护与保持。
开发组织的系统工程过程
为组织开发一个充分定义的标准系统工程过程。
在开发组织的标准系统工程过程中,可能使用到过程资产库中的设备;在开发任务时,可能需要一些新的过程资产,应该将这些资产添加到过程资产库中;应该将组织的标准系统工程过程置于过程资产库中。
定义剪裁指南
定义剪裁组织的标准系统工程过程的指南,该指南在开发工程的定义过程中使用。
改良组织的系统工程过程
根本要求
应实施测量和改良系统工程过程的连续活动,以标准系统工程过程定义为根底,通过不断改良活动提高组织系统工程过程的效益和效率。
评定过程
评定组织中现有的执行过程以便了解它们的强项和弱项,了解组织现有的执行过程的强项和弱项是建立改良活动基线的关键;
评定时应考虑过程执行的测量与课程学****过程;评定可以多种形式进展,评定方法的选择应与文化和组织需求相匹配。
规划过程改良
应基于对潜在改良所产生影响的分析,为组织制订过程改良方案,以到达过程的目标。
改变标准过程
改变组织的标准系统工程过程以便反映目标的改良。
沟通过程改良
适当地同现有工程和其它有相关团体共同沟通过程的改良。
管理系列产品演化
根本要求
应通过引进效劳、设备和新技术实现产品更新与工程费用降低,获取工程进度和执行的最正确收益。
定义产品演化
定义要提供产品的类型。
定义支持组织战略目标的系列产品。
考虑组织的强项和弱项、竞争力、潜在的市场份额和可利用的技术。
标识新生产技术
标识新生产技术或加强根底设施建立,将有助于组织获取、开发和应用新生产技术来提高竞争优势。
确定可能引入到系列产品的新生产技术,为确定新技术和根底设施改良而建立并能维护的原始资料和方法。
适应开发过程
在产品开发周期中采取必要的变动以支持新产品的开发。
适应组织的产品开发过程,熟悉并利用准备在将来使用的组件。
确保关键组件的可用性
确保关键组件都可利用,并可以支持有方案的产品改良。
组织应确定产品系列的关键组件及其可用性的方案。
插入产品技术
将新的技术插入到产品开发、市场营销和制造过程中。
管理将新技术引入到系列产品的工作〔包括现有产品系列组件的改良、新组件的引进〕;标识和管理与产品设计变化有关的风险。
管理系统工程支持环境
根本要求
应能够为不同需求的系统工程提供支持环境,并可以通过剪裁适应不同的工程。根据技术、环境状态的变化对支持环境进展改良。
维持技术认识
维持对支持实现组织目标的那些技术的认识。
对工艺现状或实施现状应该插入新的技术,组织应具有对新技术的充分认识。
确定支持需求
根据组织的需要确定组织的系统工程支持环境的需求。
获得系统工程支持环境
获得一个系统工程支持环境,该环境要满足在确定支持需求中通过利用分析候选解决要求项的实施而建立的要求。
针对所需的系统工程支持环境,确定其评价标准和潜在的候选解决方案;利用分析候选解决要求项选择一个解决方案;得到并实现所选的系统工程支持环境。
剪裁系统工程支持环境
剪裁系统工程支持环境,以满足单个工程的要求。
插入新技术
根据组织的应用目标和工程需要将新技术插入到系统工程支持环境中。