SSE一CMM安全工程过程之工程过程PA10 确定安全需求一
2018-03-12 17:05:35 | 来源：中培企业IT培训网
1) PA10 确定安全需求
该过程区域的目的是明确地为系统识别出与安全相关的需求，它要求在所有部门， 包括用户之间达成对安全需求的共同认识。确定安全需求涉及定义系统安全的基本原则，以此满足有关安全的所有法律、策略、组织要求。这些需求可以根据某些情况进行适当裁剪，如系统目标运行安全的前后联系、组织的当前安全和系统环境，以及一系列被识别的安全目标等等。
该过程区域包括定义整个信息系统中所有安全方面（例如，物理的、功能的、程序的）
的活动。其基本实施提出了安全需求如何被识别，并被提炼为与安全要求相关的、连贯的基线，以用手系统设计、开发、检验、运行和维护。在大多数的情况下，有必要考虑现有环境和与安全需求相关的因素。通过这一过程区域所获得和产生的信息在整食项目中被收集、提炼、使用和更新(详见“提供安全输入”( PA09))，以此保证涵盖了用户需求。
400-626-7377
录播
公开课
题库
在线咨询