信息系统安全工程生命周期
2022年职业考证-软考-信息安全工程师考试全真模拟易错、难点剖析AB卷(带答案)试题号：26
2022年职业考证-软考-信息安全工程师考试全真模拟易错、难点剖析AB卷（带答案）一.综合题(共15题)1.单选题国家密码管理局发布的《无线局域网产品须使用的系列密码算法》，其中规定密钥协商算法应使用的是（）。
问题1选项A.PKIB.DSAC.CPKD.ECDH【答案】D【解析】本题考查网络安全法律法规相关的知识点。
国家密码管理局于2006年1月6日发布公告，公布了《无线局域网产品须使用的系列密码算法》，包括：对称密码算法：SMS4；签名算法： ECDSA；密钥协商算法： ECDH；杂凑算法：SHA-256；随机数生成算法：自行选择。
其中，ECDSA和ECDH密码算法须采用国家密码管理局指定的椭圆曲线和参数。
答案选D。
2.单选题无线传感器网络WSN是由部署在监测区域内大量的廉价微型传感器节点组成，通过无线通信方式形成的一个多跳的自组织网络系统。
以下针对WSN安全问题的描述中，错误的是（）。
问题1选项A.通过频率切换可以有效抵御WSN物理层的电子干扰攻击B.WSN链路层容易受到拒绝服务攻击C.分组密码算法不适合在WSN中使用D.虫洞攻击是针对WSN路由层的一种网络攻击形式【答案】C【解析】本题考查无线传感器网络WSN的相关知识。
WSN是一种节点资源受限的无线网络，其链路层安全策略的轻量化研究适合于各种应用环境的WSN系统，且效果显著。
结合序列密码和分组密码各自的优势，提出了一种新型轻量的WSN链路层加密算法——TinySBSec，该协议采用的是对称分组密码。
加密算法可以是RC5或是Skipjack算法。
其加密算法的工作模式为CBC模式，是一种拥有反馈机制的工作模式。
故本题选C。
点播：无线传感器网络WSN是由部署在监测区域内大量的廉价微型传感器节点组成，通过无线通信方式形成的一个多跳的自组织网络系统。
WSN通过频率切换可以有效抵御WSN物理层的电子干扰攻击，链路层容易受到拒绝服务攻击，虫洞是针对WSN路由层的一种网络攻击形式。
信息系统的系统开发生命周期
信息系统的系统开发生命周期信息系统的系统开发生命周期是指对一个信息系统进行开发的整个过程，从确定需求到最终交付和维护系统的各个阶段。
这个过程包括项目计划、需求分析、系统设计、编码实现、系统测试、部署与交付和系统维护等阶段。
以下将逐一介绍这些阶段的内容及重要性。
1. 项目计划项目计划是在系统开发生命周期中的起点，它确定了整个项目的目标、范围、时间和资源预算等。
在项目计划阶段，需要明确项目所要解决的问题、目标和需求，以及项目的可行性和可实施性等，从而为后续的开发工作提供指导和基础。
2. 需求分析需求分析阶段是对用户需求进行详细理解和分析的过程，通过与用户的沟通和需求调研，明确系统的功能需求、非功能需求和约束条件等。
这一阶段的重点是确保对需求的准确理解和明确，为后续的系统设计和开发提供基础。
3. 系统设计系统设计阶段是根据需求分析的结果，对系统的整体结构和功能进行设计的过程。
在系统设计中，需要确定系统的模块划分、数据结构、算法设计以及界面设计等。
通过系统设计，可以为系统的开发实现提供详细的指导和规划。
4. 编码实现编码实现阶段是将系统设计的结果具体实现为可执行代码的过程。
在这一阶段，开发团队根据系统设计的要求，进行编程工作，将系统的各个模块逐步开发出来，并进行代码调试和优化。
编码实现是整个开发过程中的核心环节，直接决定了系统的质量和性能。
5. 系统测试系统测试阶段是对已经编码实现的系统进行全面的功能测试和性能测试的过程。
在系统测试中，需要对系统的各项功能进行验证，确保系统满足用户的需求，并进行性能测试，验证系统的性能指标是否符合要求。
系统测试是保证系统质量的重要环节。
6. 部署与交付部署与交付阶段是将已经测试通过的系统部署到用户的生产环境中，并进行用户培训和系统交付的过程。
在这一阶段，需要进行系统部署的规划和组织，确保系统能够正常运行，同时对用户进行培训，使其能够熟练使用系统。
7. 系统维护系统维护阶段是在系统交付后进行的持续运维和维护工作。
工程全生命周期方案
工程全生命周期方案1. 背景介绍工程全生命周期方案是指从工程规划阶段开始，到项目运营与维护阶段结束的整个工程过程中的管理与实施方案。
随着工程管理理念的不断完善和工程实施的不断复杂化，工程全生命周期管理逐渐成为工程管理的重要组成部分。
本文将从工程规划、设计、施工、验收、运营与维护等各个阶段，对工程全生命周期的管理与实施方案进行详细阐述。
2. 工程规划阶段工程规划阶段是工程全生命周期的起始阶段，也是最为重要的阶段之一。
在这个阶段，我们需要对工程的整体目标、需求、资源、成本、风险等各项因素进行全面分析与评估，确定工程项目的可行性。
同时，还需要完成土地规划、环境评估、安全评估等各项前期工作。
在工程规划阶段，我们需要制定一套健全的管理与实施方案，确保工程项目的各项工作能够有条不紊地进行。
首先，我们需要建立一个专业化的规划团队，由经验丰富的规划专家和工程管理人员组成，负责全面分析工程项目的各项因素，确定规划目标和方案。
其次，我们需要制定一个详细的规划方案，包括土地规划、环境评估、安全评估等各项前期工作的具体内容和实施计划。
同时，还需要充分考虑各种风险因素，制定风险管理方案，确保工程项目的顺利进行。
最后，我们需要对规划方案进行评估和审查，以确保规划方案的科学性和合理性。
只有经过严格的审查和评估，我们才能确定最终的规划方案，并正式启动工程项目。
3. 工程设计阶段工程设计阶段是工程全生命周期中的一个重要阶段，它直接关系到工程项目的质量和效益。
在这个阶段，我们需要对工程项目的各项设计工作进行全面规划与管理，确保设计结果能够满足工程项目的需求。
在工程设计阶段，我们需要建立一个专业化的设计团队，由设计专家和工程管理人员组成，负责完成工程项目的各项设计工作。
首先，我们需要对工程项目的各项需求进行分析与梳理，明确工程项目的设计目标与方案。
其次，我们需要制定一个详细的设计方案，包括各项设计工作的具体内容和计划。
同时，还需要充分考虑各种风险因素，制定风险管理方案，确保设计工作的顺利进行。
全国软考真题(中级) 信息安全工程师 2019年上半年下午 考试真题及答案解析(案例分析)
全国软考真题（中级）信息安全工程师2019年上半年下午考试真题及答案解析（案例分析）【试题一】（14分）阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】访问控制是保障信息系统安全的主要策略之一，其主要任务是保证系统资源不被非法使用和非常规访问。
访问控制规定了主体对客体访向的限制，并在身份认证的碁础上，对用户提出的资源访问请求加以控制。
当前,主要的访问控制模型包括：自主访问控制（DAC）模型和强制访问控制(MAC)模型。
【问题1】(6分)针对信息系统的访问控制包含哪三个基本要素？【参考答案】1、主体2、客体3、授权访问【问题2】(4分)BLP模型是一种强制访问控制模型，请问：（1）BLP模型保证了信息的机密性还是完整性？（2）BLP模型采用的访问控制策略是上读下写还是下读上写？【参考答案】1、机密性2、上读下写【问题3】(4分)Linux系统中可以通过Is•命令查看文件的权限，例如：文件net.txt的权限属性如下所示：-rwx-------1 root root 5025 May 25 2019 /home/abc/net.txt请问：（1）文件net.txt属于系统的哪个用户？（2）文件net.txt权限的数字表示是什么？【参考答案】（1）root（2）700【试题二】（13分）阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】密码学作为信息安全的关键技术，在信息安全领域有着广泛的应用。
.密码学中，根据加密和解密过程所采用密钥的特点可以将密码算法分为两类：对称密码算法和非对称密码算法。
此外，密码技术还用于信息鉴别、数据完整性检验、数字签名等。
【问题1】(6分)信息安全的基本目标包括真实性、保密性、完整性、不可否认性、可控性、可用性、可审查性等。
密码学的三大安全百标C.I.A分别表示什么？【参考答案】C：保密性I：完整性A：可用性【问题2】(5分)仿射密码是一种典型的对称密码算法。
管理信息系统的生命周期及开发方法
第三节 原型法
原型法是面向目标的，它扬弃了那种一步步周密细致地调查分 析，然后逐步整理出文字档案，最后才能让用户看到结果的烦琐做 法。
原型法一开始就凭借着系统开发人员对用户要求的理解，在软件 环境支持下，迅速提交一个实实在在的系统原型，向用户展示未来 系统的全部或部分功能，然后与用户反复交换意见，协商修改，确 认系统并达成一致的理解。
A 基类或父类
B 派生类或子类
这时，我们称类A为基类或父类；而称类B为 类A的派生类或子类。
我们可以说:类B 继承了类A 还可以说: 类B是从类A中派生出来的。
如果类B是类A的派生类，那么， 在构造类B的时候,不必描述派生类B的 所有特性，只需:
1. 让它继承类A的特性， 2. 增加类B与基类A不同的那些特 性。
管理信息系统的生 命周期及开发做笔记 及时完成作业
第一节 管理信息系统的生命周期 第二节 结构化开发方法 第三节 原型法 第四节 面向对象方法 第五节 计算机辅助工程 第六节 各种开发方法的比较
第一节 管理信息系统的生命周期
信息系统的生命周期:每一个信息系统都要经历从无到 有，再到淘汰的过程。
培训业务人员和操作员）以及数据准备（由业务人员完成），然后投入试运 行。如果有问题，则修改程序；
5.系统调试 彻底考察系统存在的缺陷，检查是否产生正确的结果， 称为系统调试，即回答诸如“系统是否会在已知条件下产 生预定结果”，“系统是否满足了原定目标”等问题。系 统调试工作需要一周或以上的时间。
6.系统切换与评价 系统切换是指旧系统切换到新系统，可以采用新旧系统并行运行中 切换、直接切换或分批切换等策略。系统评价是衡量系统是否实现了预 定的目标。
继承 (1) 继承的概念
父亲
mis系统开发的生命周期名词解释
mis系统开发的生命周期名词解释随着科技的不断进步和信息化的快速发展，管理信息系统（Management Information System，MIS）在各个行业中扮演着越来越重要的角色。
MIS系统的开发过程是一个复杂而又需要严密规划的过程，涉及到许多专业名词。
本文将对MIS系统开发的生命周期中涉及的部分名词进行解释和说明，以帮助读者更好地理解MIS系统开发的过程。
需求分析（Requirement Analysis）需求分析是MIS系统开发的第一步，它涉及到收集和分析用户的需求，以确定系统的功能和性能要求。
通过与用户的沟通和交流，开发团队能够确保开发出一个能够满足用户需求的系统。
在需求分析阶段，开发团队会进行用户访谈、文档分析、观察用户使用现有系统等活动，以全面了解用户的需求。
系统设计（System Design）系统设计是MIS系统开发过程的第二个阶段。
在这个阶段，开发团队将根据需求分析的结果，制定出一个完整的系统设计方案。
该方案将包括系统的架构、界面设计、数据模型、算法等各个方面的设计。
系统设计旨在确保系统能够高效、可靠地运行，并能够与其他系统进行无缝集成。
编码与测试（Coding and Testing）编码与测试是MIS系统开发的具体实施阶段。
在这个阶段，开发团队将根据系统设计方案，开始编写代码并进行系统测试。
编码是将设计方案转化为可执行的代码的过程，开发团队需要使用合适的编程语言和工具来实现系统的各个功能。
测试是为了验证系统的功能和性能是否符合需求分析阶段所确定的要求，并纠正可能存在的错误和问题。
部署与实施（Deployment and Implementation）部署与实施是MIS系统开发的最后一个阶段。
在这个阶段，开发团队将完成的系统部署到用户的环境中，并进行系统的实施。
部署包括将系统安装和配置到用户的计算机或服务器上，并确保系统能够正常运行。
实施是指将系统投入使用，并进行必要的培训和支持，以确保用户能够有效地使用系统。
系统安全及系统安全工程的定义
系统安全及系统安全工程的定义系统安全是指通过设计、实施和维护一系列措施和方法，以确保计算机系统及其资源的完整性、可用性和保密性，从而保护系统免受内部和外部的威胁和攻击。
系统安全工程则是指在系统开发、运维和维护过程中，负责对系统安全进行规划、设计、实施和监控的一门综合性学科。
下面将详细介绍系统安全及系统安全工程的定义。
系统安全是指在计算机系统中保护数据和硬件资源的一个重要方面。
在计算机系统中，数据和硬件资源可以被不同的威胁和攻击进行破坏、修改、窃取或拒绝服务。
系统安全的目标是保护这些数据和资源的完整性、可用性和保密性，以确保系统正常运行并防止未经授权的访问和操作。
系统安全的三个主要方面是完整性、可用性和保密性。
完整性是指确保数据和资源没有被非法进行修改或删除。
完整性的保护涉及到防止恶意软件、黑客攻击和意外操作对系统进行破坏或修改。
例如，采用访问控制和身份验证机制，可防止未经授权的操作对系统进行破坏。
可用性是指系统能够按照用户的需要和期望正常运行。
可用性的保护包括防止系统遭受拒绝服务攻击或意外故障导致系统无法正常使用。
例如，通过备份和冗余设计，可确保即使部分系统出现故障，其他部分仍然能够继续工作。
保密性是指保护数据和资源不被未经授权的访问者获取。
保密性的保护涉及到数据加密、访问控制和安全通信等手段。
例如，使用密码学算法对敏感数据进行加密，只有经过身份验证的用户才能够获得解密的权限。
系统安全工程是负责规划、设计、实施和监控系统安全的学科。
系统安全工程的目标是通过综合运用各种安全技术和方法，保证系统安全和数据安全。
系统安全工程包括以下几个主要方面：1.风险评估：通过对系统进行综合评估，确定系统面临的威胁和风险，并制定相应的应对措施和策略，以减少安全风险。
2.安全策略设计：制定安全策略和规范，明确系统安全的目标和要求，为后续的安全实施提供指导。
3.安全架构设计：通过对系统整体架构和组成部分的分析和设计，确定系统的安全需求，并选择和配置相应的安全措施和技术。
CISP介绍
安全规划是信息安全生命周期管理的起点和基础，良好的规划设计可以为组织带来正确的指导和方向。
根据国家《网络安全法》“第三十三条建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施同步规划、同步建设、同步使用。
”1.通过保障的思想建立安全规划背景信息安全规划设计可以根据美国信息保障技术框架〔IATF〕ISSE过程建立需求，本阶段可对应ISSE中开掘信息保护需求阶段。
根据“信息安全保障基本内容”确定安全需求，安全需求源于业务需求，通过风险评估，在符合现有政策法规的情况下，建立基于风险与策略的基本方针。
因此，安全规划首先要熟悉并了解组织的业务特性，在信息安全规划背景设计中，应描述规划对象的业务特性、业务类型、业务范围以及业务状态等相关信息，并根据组织结构选择适用的安全标准，例如国家关键基础设施的信息安全需要建立在信息安全等级保护基础之上、第三方支付机构可选择PCI-DSS作为可依据的准则等。
信息系统保护轮廓〔ISPP〕是根据组织机构使命和所处的运行环境，从组织机构的策略和风险的实际情况出发，对具体信息系统安全保障需求和能力进行具体描述。
传统的风险评估可以基于GB/T 20984《信息安全风险评估标准》执行具体的评估，评估分为技术评估与管理评估两部分。
从可遵循的标准来看，技术评估通过GB/T 22240—2008《信息安全等级保护技术要求》中物理安全、网络安全、系统安全、应用安全及数据安全五个层面进行评估；管理安全可以选择ISO/IEC 27001：2013《信息技术信息安全管理体系要求》进行，该标准所包含的14个控制类113个控制点充分表达组织所涉及的管理风险。
在工作中，可以根据信息系统安全目标来标准制定安全方案。
信息系统安全目标是根据信息系统保护轮廓编制、从信息系统安全保障的建设方〔厂商〕角度制定的信息系统安全保障方案。
根据组织的安全目标设计建设目标，由于信息技术的飞速发展以及组织业务的高速变化，一般建议建设目标以1-3年为宜，充分表达信息安全规划设计的可实施性，包括可接受的成本、合理的进度、技术可实现性，以及组织管理和文化的可接受性等因素。
如何进行安全工程的全生命周期管理
如何进行安全工程的全生命周期管理安全工程的全生命周期管理是指在软件或系统开发的整个过程中，从需求分析、设计、开发、测试、部署到维护和更新等各个阶段，都要考虑和实施相应的安全措施，以保障系统的安全性和可信度。
本文将从需求分析、设计、开发、测试、部署和维护等方面探讨如何进行安全工程的全生命周期管理。
需求分析阶段是安全工程的起点。
在这个阶段，需要明确系统的安全需求和安全目标，包括对数据的机密性、完整性和可用性的要求，以及对系统的认证、授权和审计等功能的需求。
同时，还需要对潜在的威胁和风险进行分析和评估，以确定安全需求和目标的重要性和优先级。
在需求分析的过程中，还要考虑用户的隐私保护和数据保护等方面的要求。
设计阶段是安全工程的核心。
在这个阶段，需要根据需求分析的结果，设计系统的安全架构和安全机制。
安全架构包括系统的边界、信任域、访问控制、认证和授权等方面的设计。
安全机制包括加密、防火墙、入侵检测和防御等技术的选择和配置。
同时，还需要考虑系统的容错性和可恢复性，以应对可能的攻击和故障。
开发阶段是将设计转化为实际代码的过程。
在这个阶段，需要采用安全编码的规范和技术，以减少代码中的漏洞和弱点。
安全编码包括输入验证、输出过滤、错误处理和异常处理等方面的实践。
同时，还需要进行代码审查和安全测试，以发现和修复潜在的安全问题。
在开发阶段，还要注意对第三方组件和开源软件的使用，以确保其安全性和可信度。
测试阶段是验证系统安全性和可信度的过程。
在这个阶段，需要进行功能测试、性能测试和安全测试等各种类型的测试。
安全测试包括渗透测试、漏洞扫描和代码审计等技术的应用，以发现和修复系统中的安全漏洞和弱点。
同时，还需要进行安全性能测试，以评估系统在面对攻击和负载时的表现和响应能力。
部署阶段是将系统上线运行的过程。
在这个阶段，需要采用安全的部署和配置策略，以确保系统的安全性和可信度。
安全的部署包括系统的安装、配置和初始化等方面的实践。
信息安全工程
度模型评估方法》
16
SSE-CMM的主要概念
执行了一个过程区域的基本实施，从而为用户提供 工作产品或服务
然而工作产品的一致性、性能和质量会因为缺乏适 当控制而存在极大的差异
31
能力级别-2级
规划和跟踪级—在定义组织层面的过程之前，先 要弄清楚与项目相关的事项
在这一级别着重于项目层面的定义、规划和执行 问题，PA中BP的执行是经过规划并跟踪的。
评价和改进这些过程的指标是什么，即实施信息安 全工程应当追求的过程能力
11
什么是系统安全工程
系统安全工程尚不存在统一的定义 系统安全工程的主要目标是：
获得对企业安全风险的理解 根据已识别的风险确定安全需求 将安全需求转换成指导系统开发、集成和维护的指
导原则 通过正确有效的安全控制措施建立信息和保证 判断系统的残留风险是否可以接受
7
国家政策要求
《关于加强信息安全保障工作的意见》明确要求“信息 安全建设是信息化的有机组成部分，必须与信息化同步 规划、同步建设。各地区各部门在信息化建设中，要同 步考虑信息安全建设，保证信息安全设施的运行维护费 用。 ”
国家发展改革委《关于加强国家电子政务工程建设项目 信息安全风险评估工作的通知》的中心思想是：电子政 务工程建设项目必须同步考虑安全问题，提供安全专项 资金，信息安全风险评估结论是项目验收的重要依据。
SSE-CMM包含三类过程区域：工程、项目和组织三 类
信息系统的系统开发生命周期
信息系统的系统开发生命周期信息系统的系统开发生命周期（System Development Life Cycle，简称SDLC）是指在开发一个新的信息系统时所经历的一系列阶段和过程。
SDLC是一个系统化的方法，用于确保在系统开发过程中有序、高效地完成各项任务，并最终交付一个满足需求的高质量系统。
本文将介绍SDLC的几个主要阶段。
1. 需求调研和分析在这个阶段，开发团队需要与用户深入沟通，了解他们的需求和期望。
通过面谈、问卷调查等方式，收集用户对系统功能、性能、界面等方面的要求。
开发团队还要对现有系统进行全面分析，确定新系统需要解决的问题和改进的方向。
2. 系统设计在这个阶段，开发团队将根据需求调研和分析的结果，制定系统的整体架构和详细设计方案。
包括确定系统的功能模块、数据库结构、界面设计等。
此外，还要考虑系统的安全性、可扩展性和可维护性等方面，确保系统设计满足用户的需求，并能够在未来进行扩展和升级。
3. 编码与开发在这个阶段，开发团队根据系统设计方案，实现系统的各个功能模块。
开发人员使用编程语言和开发工具进行编码，根据需求规格说明书编写代码，并进行单元测试和集成测试。
在编码的过程中，要注意代码的可读性、可维护性和可重用性，以便后续的系统维护和升级。
4. 测试与调试在系统开发的过程中，测试是一个至关重要的环节。
开发团队需要对系统进行各种测试，包括单元测试、集成测试、系统测试和验收测试等。
通过测试，可以发现和修复系统中的错误和缺陷，并确保系统的功能和性能达到预期的要求。
5. 系统部署与运维在系统的测试和调试通过后，开发团队将系统部署到目标环境中，并进行系统的安装和配置。
同时，要确保系统的正确运行和稳定性。
在系统运行的过程中，需要进行系统监控和维护，及时修复系统中的故障和漏洞，确保系统始终处于良好的工作状态。
6. 系统维护与升级系统的维护和升级是系统开发生命周期的最后一个阶段。
随着系统的使用和运行，用户的需求也会发生变化，系统中可能会出现新的问题和挑战。
课后习题答案-信息安全工程-林英-清华大学出版社
《信息安全工程》各章节习题解答第1章习题1、思考：当无法使用信息系统或信息，尤其是丧失保密性，完整性，可用性，不可否认性时，可能会带来那些问题？解答提示：机密性也被称为保密性，是指信息不被泄漏给非授权的用戸、实体、进程，或被其利用的特性。
机密性确保只有那些被授予特泄权限的人才能够访问到信息。
完整性是指信息未经授权不能进行更改的特性，即信息在存储或传输过程中保持不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏和丢失的特性。
可用性是信息可被授权实体访问并按需求使用的特性，即用户在需要时就可以取用所需的信息。
不可否认性又称拒绝否认性、抗抵赖性，指网络通信双方在信息交互过程中，确信参与者本身和所提供的信息貞•实同一性，即所有参与者不可否认或抵赖本人的真实身份，以及提供信息的原样性和完成的操作与承诺。
可以看岀，这些特性都是信息安全的基本属性以及基本目标，如果丧失了这些属性，那就谈不上什么安全了，整个信息系统或者信息没有任何的安全防护能力，从而导致信息安全事件的发生。
2、什么是信息安全工程？为什么需要信息安全工程？解答提示：信息安全工程是采用工程的概念、原理、技术和方法，来研究、开发、实施与维护信息系统安全的过程，是将经过时间考验证明是正确的工程实践流程、管理技术和当前能够得到的最好的技术方法相结合的过程。
信息安全工程是信息安全保障的重要组成部分, 针对目前信息化建设过程中'‘重技术，轻管理”、“重应用，轻安全”、“重要素、轻过程”、" 先建设，后安全“等问题，强调信息安全建设必须同信息化建设''同步规划、同步实施”，解决信息系统生命周期的“过程安全”问题，因此需要信息安全工程。
3、信息安全体系模型是什么？试比较不同的信息安全体系模型。
解答提示：信息安全体系模型是信息安全体系建设的基础，能够为信息安全的解决方案和工程实施提供依拯和参照。
就像建造一座大厦需要事先设计蓝图一样,进行信息安全建设，也需要一个实施依据，这就是整体上考虑的信息安全体系。
信息安全系统工程ISSE
需要考虑的策略和政策
2.2.2 定义系统
在该阶段，系统工程师必须明确系统要完成的功 能，包括该功能的实现应达到的程度以及系统的 外部接口。
由需求到目标、目标到要求以及要求到功能的各个翻 译环节均要采用工程语言。
目标描述能够通过描述系统的预期运行效果而满 足需求，系统工程师必须能将目标同此前提出的 需求相联系，并且能够从理论上加以解释。 系统工程师要在该阶段考虑一套或多套能够满足 由客户提出并记录在IMM中的系统需求的解决方 案集。
定义系统（续）
功能（Functions）由要求决定，每个要求将产生 一项或几项功能。
功能分析的主要内容是分析功能之间或功能与环境之 间的联系。 最简单的图表是文本功能列表，它通过习惯性的缩进、 标号、字体来描述一系列功能的层次结构。 功能列表将对功能进行命名，并且描述其定义、行为、 何时被调用以及输入\输出。
External System
Design Elements Components System elements
Internal Interfaces
Target System (all system functions)
System
External System
System Interfaces
为什么需要信息安全工程
信息安全的现状是比较脆弱的，在安全体制、安全管理等 各个方面存在的问题十分严重而突出，且不容乐观；但也 可以看到，从20世纪90年代中期到21世纪初，无论是政 府部门、企业，还是个人用户，安全意识明显增强
在Internet发展的短短几年，人们对安全的理解，从早期的安全就 是杀毒防毒，到后来的安全就是安装防火墙，到现在的购买系列 安全产品，在一步一步地加深。
信息系统建设管理制度
信息系统建设管理制度一章总则第一条为加快公司信息系统建设步伐，规范信息系统工程项目建设安全管理，提升信息系统建设和管理水平，保障信息系统工程项目建设安全，特制定本规范。
第二条本规范主要对XX公司（以下简称“公司”）信息系统建设过程提出安全管理规范。
保证安全运行必须依靠强有力的安全技术，同时更要有全面动态的安全策略和良好的内部管理机制，本规范包括五个部分：1）项目建设安全管理的总体要求：明确项目建设安全管理的目标和原则；2）项目规划安全管理：对信息化项目建设各个环节的规划提出安全管理要求，确定各个环节的安全需求、目标和建设方案；3）方案论证和审批安全管理：由安全管理部门组织行内外专家对项目建设安全方案进行论证，确保安全方案的合理性、有效性和可行性。
标明参加项目建设的安全管理和技术人员及责任，并按规定安全内容和审批程序进行审批；4）项目实施方案和实施过程安全管理：包括确定项目实施的阶段的安全管理目标和实施办法，并完成项目安全专用产品的确定、非安全产品安全性的确定等；5）项目投产与验收安全管理：制定项目安全测评与验收方法、项目投产的安全管理规范，以及相关依据。
第三条规范性引用文件下列文件中的条款通过本规范的引用而成为本规范的条款。
凡是注日期的引用文件，其随后所有的修改单（不包孕勘误的内容）或修订版均不适用于本规范，但鼓励研究是否可使用这些文件的最新版本。
凡是不注日期的引用文件，其最新版本适用于本规范。
GB/T 5271.8－2001信息技术词汇第8部分安全第四条术语和定义本规范引用GB/T5271.8－2001中的术语和定义，还采用了以下术语和定义：1）信息安全infosec信息的机密性、完整性和可用性的保护。
注释：机密性定义为确保信息仅仅被那些被授权了的人员访问。
完整性定义为保护信息和处理方法的准确性和完备性。
可用性定义为包管被授权用户在需求时能够访问到信息和相关资产。
2)计算机系统安全工程ISSE（Information Systems SecurityEngineering）计算机系统安全工程（ISSE）是发掘用户信息安全保护需求，然后以经济、精确和简明的方法来设计和建造计算机系统的一门技巧和科学，ISSE识别出安全风险，并使这些风险减至最少或使之受到遏制。
信息系统安全工程-系统安全的思想
三、系统中的危险源是事故根源的思想
危险源是可能导致事故的潜在的不安全 因素。-----这是风险评估的重要原因
任何系统都不可避免地存在某些危险源， 但应该注意，危险源不等于事故隐患，更不 等于事故。
第一类危险源
就是生产过程中存在的，可能发生意外 释放的能量（能源或能量载体）或危险物质 称为第一类危险源。
一、安全是相对的思想
美国安全工程师学会（ASSE）编写的《安全专 业术语辞典》以及《英汉安全专业术语辞典》中 将安全定义为：
安全意味着可以容忍的风险程度。
系统安全的思想认为：世界上没有绝对安全的 事物，任何事物中都包含有不安全的因素，具有 一定的危险性。
安全是通过对系统的危险性和允许接受的限 度相比较而确定，安全是主观认识对客观存在的 反应。
系统安全的思想 （工程系统）
系统安全的思想就是应用系统安全工 程的理论与方法去解决安全问题的思想。
系统安全 的思想反 映在三个 方面：
系统安全的思想是安全生产的灵魂；
是安全工程专业同学必须具备的最基 本的专业素质；
也是工科学生应该具随着系统生命周期的思想 三、系统中的危险源是事故根源的思想
解决危险源问题，应从三个方面思考：
1.识别危险源常州市企业生产现场照 片.ppt 春江化工爆炸事故照片.ppt 雷 电照片.ppt
全面、客观、真实。
2.危险源的评价分析
目的是得到各危险源引发事故的可能性和后 果严重程度，对危险源进行排序。
3.危险源的控制
“3E”对策。工程技术(Engineering)对策、 教育(Education)对策和法制(Enforcement)对策。
认识
真实 系统
比较
安全标准
？安全
信息系统的生命周期
信息系统的生命周期 The document was prepared on January 2, 2021信息系统的生命周期信息服务系统的生命周期有四个阶段。
第一个阶段是“诞生”阶段，即系统的概念化阶段”。
一旦进行开发，系统就进入第二个阶段，即“开发”阶段，在该阶段建立系统。
第三个阶段是“生产”阶段，即系统投入运行阶段。
当系统不再有价值时，就进入了最后阶段，即“消亡”阶段。
这样的生命周期不断重复出现。
有人讥讽说：“计算机/信息处理领域是强制性劳动的领域”。
这种说法不一定全错。
一旦系统处于工作状态，人们只能按照系统要求去工作。
任何用户管理人员都知道，信息服务的要求一般是比较高的，而满足这些要求的资源(时间和空间)往往是有限的，所以有这种说法是很自然的。
在鉴别、评价和选择信息服务系统时，要考虑到系统的可移植性(即在一种计算机上实现的技术能转移到另一种计算机上)，也称为技术移植性。
在用户看来，技术移植一般是指通用应用软件的移植。
应该提醒用户管理人员注意的是，对已有的系统软件作修改，则往往很难达到技术移植的目的。
实际上，许多公司已经感到，修改一个别人建立的系统所花的代价往往要比重新开发一个同样系统的代价要高。
有些信息服务部门下设一个质量保证小组。
其任务是保证系统质量符合预定的技术指标。
质量保证小组是由用户管理人员和信息服务人员组成的。
按照传统习惯，整理资料(包括编写用户手册)也是信息服务的职责。
遗憾的是，低质量的资料竟影响数据处理和信息服务达十年之久。
用户管理人员应知道目前还存在着许多不能被人们理解甚至使人们曲解的用户使用手册。
针对这一情况，在系统验收时，业务部门应对各种资料进行严格的检查。
数据是产生信息的根据，所以保证数据的准确性是公司每个人的职责。
信息服务系统负责对数据的存储，更改、操作和检索。
计算机信息服务系统的主要使用者是用户业务部门。
用户管理人员的主要职责是管理系统的正常使用。
信息服务管理人员的主要职责是使系统正常进行。
涉密信息系统风险评估与安全测评实施
刘玉林１，王建新１，谢永志２（１中南大学信息科学与工程学院，湖南 长沙 ４１００８２；２中国信息安全产品测评认证中心华中测评中心，湖南 长沙 ４１０００１）【摘 要】风险评估与安全测评是两种不同的安全评估活动，在信息安全建设中占有重要地位。
论文通过介绍风险评估与安全测评的基本概念及相互关系，针对涉密信息系统的特殊性要求，深入探讨了涉密信息系统风险评估与安全测评的具体可操作的实施方法。
【关键词】风险评估；安全测评；涉密信息系统【中图分类号】ＴＰ３０９ 【文献标识码】Ａ 【文章编号】１００９－８０５４（２００７） ０１－０１４２－０３A Study about Secret-involved Information System Risk Evaluationand Security Testing EvaluationLiu Yulin 1, Wang Jianxin 1, Xie Yongzhi 2(1School of Information Science & Engineering, Central South University, Changsha 410082, China;2China Information Technology Security Certification Center CentralChina Testing Evaluation Center, Changsha, 410001, China )【Abstract 】Risk evaluation and security testing evaluation, which are different kinds of security evaluation activities,are important to information security. In this article, we analyze the concept and relationship of risk evaluation and security testing evaluation in detail. Considering the difference of secret-involved information system, we explore the way to carry out risk evaluation and security testing evaluation of secret-involved information system.【Keywords 】risk evaluation; security testing evaluation; secret-involved information system涉密信息系统风险评估与安全测评实施１ 引言信息系统的风险评估，简单的说就是发现风险，进行定性或定量分析，为风险管理提供依据。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
课程内容
信息系统安全 工程生命周期
ISSE过程 发掘信息保护需求 确定系统安全要求 设计系统安全体系结构 开展详细安全设计 实施系知统识安子全域 评估信息保护的有效性
ISSE过程
信息系统安全工程ISSE
发掘信息保 确定系统安 设计系统安 开展详细安 实施系统安
护需求
全要求
25
确定系统安全要求
❖ 综上，从信息安全工程/保障的角度定义或描述信 息系统时，应以保障业务安全的思想为基础，清 楚认识业务安全风险以及为业务提供服务/支撑的 信息系统的安全风险，从而科学、全面地认识信 息系统及其安全属性。
26
信息系统安全工程ISSE
发掘信息保 确定系统安 设计系统安 开展详细安 实施系统安
11
发掘信息保护需求
❖ 符合性的问题包括：政策符合性、业务目标符合性 两个方面
▪ 政策符合性：符合法律法规、政策和标准的要求（如 等级保护、BMB…）
▪ 业务目标符合性：结合业务和IT特性，提出安全目标 ▪ 因此制定适合本组织/单位的安全基线是十分必要的
（与“确定系统安全要求”的内容相结合）
12
发掘信息保护需求
21
确定系统安全要求
❖ 识别系统的背景（边界、接口、数据流等）
例：识别数据流
22
确定系统安全要求
❖ 信息系统用途、架构等特征对安全风险特征的影响
▪ 任何系统都是有风险的 ▪ 同样一项IT技术应用在不同的业务系统中，其风险
程度不一定相同，甚至千差万别 ▪ 同等的应用系统，采用不同的技术架构，其安全风
护需求
全要求
全体系结构 全设计
全
评估信息保护有效性
27
设计系统安全体系结构
❖ 定义与设计的区别
28
设计系统安全体系结构
❖ 该阶段的主要活动
▪ 分析体系结构 ▪ 选择安全机制类型 ▪ 设计安全体系结构 ▪ 修改、选择、确认安全体系设计
29
设计系统安全体系结构
❖ 根据安全需求有针对性地设计安全措施是非常必 要的
CSDN5名作案者被拘，同时给予 CSDN行政警告处罚，这是落实等级 保护制度以来的首例“罚单”。 按照等保要求建设就会不出问题吗？
13
发掘信息保护需求
❖ 上述信息系统在政策合规性方面的要求并不高，但 是其安全事件却产生了较大影响
❖ 上述事件都是由于没有有效识别自身业务的安全风 险（如个人隐私保护），没有提出安全目标、没有 制定安全基线，导致没有实施原本必要的安全措施 而产生的
策略等） ▪ 制定实施操作指南 ▪ 取得认可
32
开展详细安全设计
❖ 在开展详细安全设计应注意的主要环节： 1、数据的正确处理
▪ 输入数据的校验
• 范围之外的值 • 无效数据类型 • 丢失或不完整的数据 • 未授权或非法的输入：防止缓冲区溢出和代码注入
▪ 数据处理过程控制
• 处理的时间顺序 • 发生故障后运行的程序 • 系统失效或处理错误后的恢复
14
信息系统安全工程ISSE
发掘信息保 确定系统安 设计系统安 开展详细安 实施系统安
护需求
全要求
全体系结构 全设计
全
评估信息保护有效性
15
确定系统安全要求
❖ 定义信息保护系统
16
确定系统安全要求
❖ 本阶段主要活动
▪ 明确保障目标 ▪ 明确系统边界（网络、应用、数据） ▪ 识别数据流 ▪ 定义安全基线 ▪ 获得认可
6
发掘信息保护需求
❖ 发掘信息保护需求过程
7
发掘信息保护需求
❖ 发掘信息保护需求主体
8
发掘信息保护需求
❖ 风险评估结果是安全需求的重要决定因素
▪ 一切工程皆有需求 ▪ 信息安全工程的需求并不是工程的起点 ▪ 信息安全工程的需求应从风险评估结果分析中得出 ▪ 需求与风险的一致性越强，则需求越准确 ▪ 因此信息安全工程应从风险着手，制定需求，这也
17
确定系统安全要求
❖ 明确保障目标。信息安全是信息化的重要组成部 分，信息化是业务发展的重要组成部分，应根据 业务目标和信息系统的目标来确定信息安全保障 策略
我们保障的目标是：业务安全， 而不是简单的IT安全
18
确定系统安全要求
❖ 识别系统的背景（边界、接口、数据流等）
例：识别网络边界
19
确定系统安全要求
险也是不同的
23
确定系统安全要求
网上银行系统和
某公司的内部办
公系统，同样采
用Oracle数据库，
但是两个系统面
高
低
临的安全风险是
风 险
风 险
完全不同的
24
确定系统安全要求
A省
B省
同样部署在省级单位的**系统数据库，在A省采用汇聚交换机， 集中管理方式；在B省采用直连核心交换机，分散管理方式。 两种不同的部署方式，也使得其面临的风险迥异
▪ 安全设计要依据安全需求 ▪ 安全设计要具备可行性和一定的前瞻性 ▪ 达到风险—需求—设计的一致性和协调性
30
开展详细安全设计
发掘信息保 确定系统安 设计系统安 开展详细安 实施系统安
护需求
全要求
全体系结构 全设计
全
评估信息保护有效性
31
开展详细安全设计❖ 本阶段的要活动▪ 确保详细设计遵循结构设计 ▪ 选择具体的安全产品/服务 ▪ 设计安全产品/服务中应具备的安全机制（如配置
符合信息安全保障（IA）的思想 ▪ 规范信息安全工程，必须从规范需求入手
9
发掘信息保护需求
安全工程建 设的需求从 哪里来？
合理性
符合性
10
发掘信息保护需求
❖ 风险评估机制的引入，解决了工程建设需求合理性 的问题，符合性的问题如何来解决？
国家政策法规和合同协议等 符合性要求也是安全需求的 重要决定因素
❖ 识别系统的背景（边界、接口、数据流等）
例：识别应用接口和边界
20
确定系统安全要求
❖ 识别系统的背景（手边机办界公业、务流程接口、数据流等）
反向代理 移动终端
手机接入适配
应用接入适配
统一管理门户
1
反向代理
透传
2
3
4
5
反向代理
6
透传
7
8
9
反向代理
透传
10
11
12
13
反向代理 透传
14
移动公司OA
例：业务识流程图别业务流
全体系结构 全设计
全
评估信息保护有效性
4
发掘信息保护需求
❖ 学习内容
▪ 理解信息安全需求提出的过程 ▪ 理解风险评估结果是安全需求的重要决定因素 ▪ 理解国家政策法规和合同协议等符合性要求是安全
需求的重要决定因素 ▪ 理解并能够确定信息安全需求的优先次序
5
发掘信息保护需求
❖ 本阶段的主要活动
▪ 界定范围 ▪ 分析业务/任务 ▪ 识别基线（相关法律、法规、政策等要求） ▪ 识别风险 ▪ 记录需求 ▪ 获得用户/使用者的许可