系統(tǒng)規(guī)劃與管理師第2版教程案例分析必背知識點(diǎn)：信息系統(tǒng)安全保障模型

問：信息系統(tǒng)安全保障模型包括?

答：該模型包含保障要素、生命周期和能力成熟度3個(gè)維度。

（1）保障要素：技術(shù)、管理和工程。

（2）生命周期：信息系統(tǒng)安全保障應(yīng)該貫穿于整個(gè)信息系統(tǒng)生命周期的全過程;包括規(guī)劃組織、開發(fā)采購、實(shí)施交付、運(yùn)行維護(hù)和廢棄5個(gè)階段。

（3）安全能力成熟度等級用來評價(jià)基于生命周期的過程安全保障要素的保障能力，劃分為5個(gè)等級，從低到高依次為：

①基本執(zhí)行級。特征為隨機(jī)、被動(dòng)地實(shí)現(xiàn)基本實(shí)踐，依賴個(gè)人經(jīng)驗(yàn)，無法復(fù)制。

②計(jì)劃跟蹤級。特征為主動(dòng)地實(shí)現(xiàn)基本實(shí)踐的計(jì)劃與執(zhí)行，但沒有形成體系化。

③充分定義級。特征為基本實(shí)踐的規(guī)范定義與執(zhí)行。

④量化控制級。特征為建立了量化目標(biāo)，基本實(shí)踐的實(shí)現(xiàn)能進(jìn)行度量與預(yù)測。

⑤持續(xù)優(yōu)化級。特征為能根據(jù)組織的整體目標(biāo)，不斷改進(jìn)和優(yōu)化實(shí)現(xiàn)基本實(shí)踐。