学习交流

SSE一CMM安全工程过程之风险过程PA09提供安全输入五

2018-03-13 17:30:03 | 来源:中培企业IT培训网

◇BP.09.06提供运行安全指南

为运行系统的用户和管理员提供与安全相关的指南。该运行指南告诉用户和管理员在以安全模式进行安装、配置、运行和淘汰系统时需要做些什么。安全指南的开发需要在生命期内提早开始。互作产品示例:

(1)管理员手册——描述系统管理员以安全模式安装、配置、运行和淘汰系统的功能和特权。

(2)用户手册——描述用户使用的指南以及系统提供的安全机制。

(3)安全轮廓——安全环境(威胁、组织策略);安全目标(例如:被对抗的威胁);安全功能和保证需求。(4)系统配置指令——确保运行能满足安全目标的系统配置指令。

标签: PA09 SSE一CMM