信息系统在其运行环境中其具体的安全保障控制相对于安全保障要求（目标）的符合性的评估
2018-03-06 17:51:49 | 来源：中培企业IT培训网
1)信息系统在其运行环境中其具体的安全保障控制相对于安全保障要求（目标）的符合性的评估
信息系统在其运行环境中其安全保障控制对安全保障要求的符合性（即信息系统的技术体系、管理控制和工程实施相对于信息系统在其运行环境下的符合性），是同信息系统保护轮廓（Information System Protect Profile，ISPP）和信息系统安全目标(InformationSystemi Security Target，IsST)相关的内容。信息系统保护轮廓是从信息系统的所有者角度来描述的信息系统安全保障的规范化需求描述。对信息系统保护轮廓( ISPP)的评估就是评估所编制的信息系统保护轮廓是否符合ISPP规范化描述的要求，以及评估它是否真正反应了信息系统所有者的真实的安全保障要求。信息系统安全目标(ISST)是从信息系统安全保障的建方角度来描述的信息系统安全保障方案。信息系统安全目标的评估就是评估所编制的信息系统安全目标是否符合ISST规范化描述的要求以及它是否能够真正解决和满足信息系统保护轮廓的信息系统安全保障要求。
- 上一篇：信息系统安全保障评估框架之信息系统安全保障评估
- 下一篇：信息系统安全保障级的评估
猜你喜欢
预约领优惠
在线预约，领取限时优惠！