系統(tǒng)規(guī)劃與管理師第2版教程案例分析必背知識點:信息系統(tǒng)安全保障模型
問:信息系統(tǒng)安全保障模型包括?
答:該模型包含保障要素、生命周期和能力成熟度3個維度。
(1)保障要素:技術、管理和工程。
(2)生命周期:信息系統(tǒng)安全保障應該貫穿于整個信息系統(tǒng)生命周期的全過程;包括規(guī)劃組織、開發(fā)采購、實施交付、運行維護和廢棄5個階段。
(3)安全能力成熟度等級用來評價基于生命周期的過程安全保障要素的保障能力,劃分為5個等級,從低到高依次為:
①基本執(zhí)行級。特征為隨機、被動地實現(xiàn)基本實踐,依賴個人經(jīng)驗,無法復制。
②計劃跟蹤級。特征為主動地實現(xiàn)基本實踐的計劃與執(zhí)行,但沒有形成體系化。
③充分定義級。特征為基本實踐的規(guī)范定義與執(zhí)行。
④量化控制級。特征為建立了量化目標,基本實踐的實現(xiàn)能進行度量與預測。
⑤持續(xù)優(yōu)化級。特征為能根據(jù)組織的整體目標,不斷改進和優(yōu)化實現(xiàn)基本實踐。
信管網(wǎng)訂閱號
信管網(wǎng)視頻號
信管網(wǎng)抖音號
溫馨提示:因考試政策、內(nèi)容不斷變化與調整,信管網(wǎng)網(wǎng)站提供的以上信息僅供參考,如有異議,請以權威部門公布的內(nèi)容為準!
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務,解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造,教材和資料參編作者和資深講師坐鎮(zhèn),通過深研歷年考試出題規(guī)律與考試大綱,深挖核心知識與高頻考點,為學員考試保駕護航。面授、直播&錄播,多種班型靈活學習,滿足不同學員考證需求,降低課程學習難度,使學習效果事半功倍。
| 發(fā)表評論 查看完整評論 | |