信息安全工程培训机构培训讲师课程内容2信息安全工程理论背景知识体知识域信息安全工程基础理论信息安全工程基础理论简介信息安全工程概述知识子域课程内容3信息安全工程方法知识体知识域信息系统安全工程生命周期SSE-CMM体系与原理安全工程过程安全工程能力信息安全工程监理安全工程能力成熟度模型知识子域发掘信息保护需求开展详细安全设计实施系统安全确定系统安全要求设计系统安全体系结构评估信息保护的有效性监理阶段目标与各方职责信息安全工程监理模型知识子域ISSE过程学习目标了解信息安全工程的基本概念掌握系统安全工程能力成熟度模型（SSE-CMM），能应用SSE-CMM指导开展信息安全工程建设、改进安全服务质量4知识域：信息安全工作理论背景知识域：信息安全工程基础知识子域：信息安全工程概述•了解信息安全工程的重要性和意义（政策要求和案例）•了解信息安全工程的基本原则•了解系统工程、项目管理、质量管理、能力成熟度基本概念5信息安全工程概述信息安全工程是信息安全保障的重要组成部分，但是却被广泛忽视等级保护—技术、管理传统风险评估—资产\威胁\脆弱性从普通管理者的角度看信息安全状况是“重技术、轻管理”；从一般安全人员看信息安全是“重应用、轻安全”；从专业人员的角度看信息安全的状况是“重要素、轻过程”，情况更严重。信息安全工程就是要解决信息系统生命周期的“过程安全”问题6信息化建设中的案例A公司开展家用电话自助刷卡支付业务用户可以通过其网站查询个人付款信息第三方安全测平发现该网站存在SQL注入漏洞，可以泄露用户交易信息7信息化建设中的案例（续）当初外包开发此网站的公司已经倒闭A公司技术人员对网站系统开发情况不了解，没有能力消除该漏洞。公司董事会研究最终决定，为保护用户隐私，暂时不再为用户提供网上交易信息查询服务！8需要牢记在心的原则信息安全工程是信息化建设必要的有机组成部分信息安全建设必须同信息化建设“同步规划、同步实施”“重功能、轻安全”，“先建设、后安全”都是信息化建设的大忌信息安全工程是信息安全保障工作中不可或缺的环节9支撑信息安全工程的理论基础系统工程思想项目管理方法质量管理体系能力成熟度模型10什么是系统工程钱学森：“系统工程是组织管理系统规划、研究、制造、试验、使用的科学方法，是一种对所有系统都具有普遍意义的科学方法”系统工程不是基本理论，也不属于技术实现，而是一种方...
