开发详细安全设计
2018-05-29 14:28:15 | 来源:中培企业IT培训网
做出合理的设计决策
阶段的主要活动
进行均衡取舍研究
考虑优先级、成本、进度、性能以及残余安全风险
定义系统安全设计元素
向系统安全设计元素分配安全机制
识别备选的商用或政府所提供的现有安全产品,并识别需要定制的安全产品
检验并最终确定设计元素和系统接口,包括内部及外部接口
制定安全规范,如编制安全编码规范等
- 上一篇:设计系统安全体系结构
- 下一篇:信息安全工程实施-实现系统安全