確認(rèn)已有的安全措施,需要依據(jù)背景建立階段輸出的三個(gè)報(bào)告,即《信息系統(tǒng)的描述報(bào)告》、《信息系統(tǒng)的分析報(bào)息告》和《信系統(tǒng)的安全要求報(bào)告》,來(lái)確認(rèn)已有的安全措施,包括技術(shù)層面(物理平臺(tái)、系統(tǒng)平臺(tái)、網(wǎng)絡(luò)平臺(tái)和應(yīng)用平臺(tái))的安全功能、組織層面(組織結(jié)構(gòu)、崗位和人員)的安全......
2018-04-03