企业新闻

信息系统保护轮廓(ISPP)

2018-05-23 16:06:05 | 来源:中培企业IT培训网

信息系统保护轮廓(ISPP)
  根据组织机构使命和所处的运行环境,从组织机构的策略和风险的实际情况出发,对具体信息系统安全保障需求和能力进行具体描述。
  表达一类产品或系统的安全目的和要求。
  ISPP是从信息系统的所有者(用户)的角度规范化、结构化的描述信息系统安全保障需求。
  信息系统安全目标(ISST)
  根据信息系统保护轮廓(ISPP)编制的信息系统安全保障方案。
  某一特定产品或系统的安全需求。
  ISST从信息系统安全保障的建设方(厂商)的角度制定的信息系统安全保障方案。

标签: 信息系统