安全管理实践–第二部分

二、 安全策略 安全策略是对访问规则的正式陈述，任何获准访问某个机构的技术和信息资产的人员，都必须遵守这些规则。安全策略由高级管理部门制定，确保企业的网络系统运行在一种合理的安全状态下，同时，

安全是一个广泛的主题，它涉及到许多不同的区域（物理设备、网络、系统平台、应用程序等），每个区域都有其相关的风险、威胁及解决方法。当我们讨论信息安全的时候，经常只关心黑客和操作系统的漏洞。尽管它们是

[url=http://www.wangchao.net.cn/shop/redir.html?url=http%3A%2F%2Fai.m.taob

[url=http://www.wangchao.net.cn/shop/redir.html?url=http%3A%2F%2Fai.m.taob

[url=http://www.wangchao.net.cn/shop/redir.html?url=http%3A%2F%2Fai.m.taobao.com%2Fsearch.html%3Fq%3

首先，我们要为补丁管理界定一个范围，使之包含我们需要面对的漏洞和威胁，补丁管理在这个范围内起作用，我们的资产分析和评估也在这个范围内进行。这个范围必须足够小，使得我们容易搞明白这个范围内发生的任何

http://

第二部分 管理过程规范 管理规程规范分为两个部分：项目管理过程规范、配置与变更管理过程规范。 7 项目管理过程规范 7.1 过程概述 项目管理过程如下图所示 管理过程贯穿于软件开发过程的始终

第二部分 管理过程规范 管理规程规范分为两个部分：项目管理过程规范、配置与变更管理过程规范。 7 项目管理过程规范 7.1 过程概述 项目管理过程如下图所示 管理过程贯穿于软件开

UML参考手册 第二部分 基 本 概 念 第10章 模型管理视图 10.1 概述 任何大的系统都必须被分成几个小的单元，使得人们可