BC nist-sse

База знаний из NIST SP 800-160 Vol 1 (Engineering Trustworthy Secure Systems) и Vol 2 (Developing Cyber-Resilient Systems). Используйте для системной инженерии безопасности (SSE): три контекста структуры SSE (проблема/решение/надежность), более 30 принципов проектирования для надежной безопасной разработки, надежность и обеспечение/аргументы обеспечения, безопасность в группах процессов жизненного цикла ISO/IEC/IEEE 15288 и структура инженерии киберустойчивости Vol 2 — 4 цели (предвидеть/выдерживать/восстанавливаться/адаптироваться), задачи, 14 методов, подходы к реализации и принципы проектирования для модели угроз APT/враждебных условий. Связывает системную инженерию и кластер безопасности NIST (CSF/SSDF/RMF). Не воспроизводит текст процесса ISO/IEC/IEEE 15288 и не охватывает в деталях каталоги элементов управления SP 800-53.

машинный переводПоказать оригиналСкрыть оригинал«Knowledge base from NIST SP 800-160 Vol 1 (Engineering Trustworthy Sec…»

Knowledge base from NIST SP 800-160 Vol 1 (Engineering Trustworthy Secure Systems) and Vol 2 (Developing Cyber-Resilient Systems). Use for systems security engineering (SSE): the three SSE framework contexts (problem/solution/trustworthiness), the 30+ design principles for trustworthy secure design, trustworthiness and assurance/assurance cases, security across the ISO/IEC/IEEE 15288 life-cycle process groups, and the Vol 2 cyber-resiliency engineering framework — 4 goals (anticipate/withstand/recover/adapt), objectives, 14 techniques, implementation approaches, and design principles for the APT/adverse-conditions threat model. Bridges systems engineering and the NIST security cluster (CSF/SSDF/RMF). Does not reproduce ISO/IEC/IEEE 15288 process text, nor cover SP 800-53 control catalogs in depth.

База знаний из NIST SP 800-160 Vol 1 (Engineering Trustworthy Secure Systems) и Vol 2 (Developing Cyber-Resilient Systems).

Как процесс C 59/100 · Есть пробелы — слабые места: результат и критерий готовности, когда включается, ошибки и развилки