信息安全工程及管理信息安全工程

产品或问题要求人知识技巧和经验管理哲学系统工程原理方法论标准和控制培训工具通讯产品或问题要求人知识技巧和经验管理哲学系统工程原理方法论标准和控制培训工具通讯 概念阶段可替换系统的评审要求阶段系统要求评审 系统设计阶段系统功能评审初步设计阶段初步设计评审详细设计阶段关键设计评审实现和测试阶段系统验证评审 配置审计阶段 SA系统获取SE系统工程SSEISSE任务需求的确定概念研究和确定演示和确认设计和制造产品/部署和运行/支持确定安全能力需求分析安全要求和探索安全概念分配安全要求指定和实现安全设计并进行系统安全测试实施安全操作和生命周期支持 MS0 MS1 MS2 MS3 确定任务能力需求探索备选系统的概念系统设计规范设计、构造、 集成和测试系统运行和 生命期支持能力需求陈述 （MNS）备选系统的评审（ASR）系统要求评审（SRR SFR）基本设计评审 关键设计评审、系统验证评审（PDR、CDR、SVR）物理配置评审（PCA）图 系统生命期内的ISSE过程 系统安全规划，分析和控制系统安全需求分析和确定 系统安全设计支持 系统安全性验证系统安全开发/集成系统安全操作分析和支持 系统生存期安全支持系统安全 风险管理ISSE的有关活动及贡献 ISSE基本功能活动安全活动的规划与控制安全要求的确定安全设计支持： * 顶层安全体系结构确定 * 详细设计和实现的支持安全操作分析生命期安全支持安全风险管理