项目建设中的持续安全风险管理(CSRM).pdfVIP

的刊 | 霸 项目建设中的持续.d.i?.;!t 安全风险管理(CSRM) 然林 浙江省公安厅公Rt~í息网络安全lk线总队浙江 3U刷9 恼~: 友全风|邸í:f理Jêx;r彤11币]系统项目、过程就产品的安全归Uw:边行评估和l控制的兴践过粮， 本文m点分析[实~I!ll SEI M: I \的传续风险1)=即.院~\l(CRM) . 并在此Jil，iritll 上提出了ft:者组fi1J的传续~~风险沓黯!快!r! (CSR M )文1对 CS民M 机呗巾的风l较识别. J月u险分忻、 风i黯计划、风险跟踪和l风险{夜市~~牵环节的特性和lîl.f1~l力irl;进行了hlíì 关饭~i，íJ :持纱;风险悦SZ; 恃织安全风险模型;在k何=能力成熟皮恢且也 (SW-CMM ) 。 前言 的设想。 下而我们将针对CSRM的基本构成和方法做出恼 安全凤歧是与生俱有的，而且随着系统的复杂度的增加 述g 一次完整的指续安全风险管JJ!包报. : 安全风险识别. 而培1J日。 安全风J较阻E寻人们实现系统项目的既寇目标。 安全 安全风险分析、安全风险计划、安全风险跟踪.安全风险 风险管理是对影响系统项目、过程或产品的安全风险逃行评 控制等五个部分。 估和位制的实践过程。 1 安全风险识别 美因软件工程肌究所(Software Engineering Institute , 安全阳在识到j过稳定义了用于发现安全风险的活动和1方 SEO你为世界上著名的软件工院管理明究机构， )(;f系统安全 法。 安全风险识别过稳的目标是 的风险管理进行了长期讲究，提出了持续风险管理模型 以下几个方面: ( 1 )将已察觉到的安全风险输入系 (Cont inuous Risk Management , CRM)这…方法。 统; (2)及时识别风险; ( 3 )揭示安全风险和风险米 根据S囚的定义.风险管理过程有两个逻辑组成部分: 源; ( 4 )捕捉安全风险并文档化; ( 5 )与专家交流安 风险评估和风险控制。 风险评估包括:风险识另IJ和风险分 全风险。 析。 风险控制包括:风险计划、风险跟踪和l风险应对。 按 安全风险识别过程的定义可以用阁1 表示。 照S凹的定义.tE项目生命期的所有阶段都必须关注风险识 别和管理。 同时，它将风险管嗖划分为5 个步骤: 风险识 习、确恋情 知识 到、分析、计j)J. 跟踪、控制。 在CRM 中，风险识别 - 峙哥18