国家开放大学网络空间安全学院
下载以后，上传文件到对应任务即可
下方为题目演示，上方支付后即可获取答案下载链接
形考任务
单元测试一
单元测试二
实训一信息安全系统工程与安全工程能力成熟度模型的分析与综述
1. 题目：
信息安全系统工程与安全工程能力成熟度模型的分析与综述
2. 目的：
提高学生对信息安全系统工程与安全工程能力成熟度模型的认识和理解，初步掌握安全工程能力成熟度模型来进行信息安全系统工程实施及效果评价的方法。
3. 内容：由教师设定信息安全系统工程与安全工程能力成熟度模型的分析与综述实训的相关要求
通过查阅相关技术和产品资料，分别阐述信息安全系统工程与安全工程能力成熟度模型的基本概念，分析信息安全工程与信息安全系统工程的区别，掌握信息安全系统工程的实施流程及方法，能够利用安全工程能力成熟度模型对信息安全系统工程实施及效果做出正确评价，并能够提出信息安全系统工程的整体方案与持续改进措施，撰写1000字左右的综述分析报告。
4. 要求：
提交实训报告
实训二具体信息系统网络安全多级策略文件体系的制定
1. 题目：
具体信息系统网络安全多级策略文件体系的制定
2. 目的：
提高学生对网络安全策略概念的认识和理解，初步掌握基于信息系统的业务使命以及网络安全等级保护标准要求的网络安全策略的制定，并细化为多级策略文件体系。
3. 内容：由教师设定网络安全策略制定实训的相关要求和实训步骤
（1）掌握具体信息系统的业务使命的分析和描述方法，熟悉我国现行网络安全法律、法规以及标准规定的网络等级保护标准对信息系统策略制定的约束与指导。
l 掌握具体的信息系统的业务使命的分析、描述方法，包括其功能、性能要求，了解业务使用部门、信息技术部门和管理机构对该信息系统的不同管理权限和安全要求。
l 熟悉我国现行网络安全法律（主要是《网络安全法》、《密码法》）、法规（主要是《网络安全等级保护制度》）以及标准规范（《网络安全等级保护》系列国家标准），及其对信息安全保护的具体要求。
（2）针对具体的信息系统，结合识别上一步识别出来的业务功能使命、组织结构对其安全提出的要求，遵循我国网络安全等级保护制度的具体规定和要求，制定该信息系统的安全策略文件体系
l 针对具体的信息系统，分析并明确其业务功能使命、组织结构对其安全提出的要求，识别该信息系统在机密性、完整性和可用性等方面的具体需求，给出安全需求列表或清单。
l 遵循我国网络安全等级保护制度的具体规定和要求，对该信息系统进行定级（具体实训中可确定为具有代表性的等保三级），并按照确定的级别给出具体的安全需求列表或清单。
l 根据上述安全需求列表或清单，进行该信息系统安全策略文件体系的制定，具体分为四级（方针/策略级、规范/流程/制度级、指南/手册/细则级、记录/表单级）。
4. 要求：
提交实训报告
评论0