信息係統安全集成確定安全需求與目標概述(PPT 77頁)

本章從組織IT戰略出發，根據業務特征、法律法規及合同要求，
在充分考慮風險的基礎上，確定組織的安全需求和目標，形成各方認可的安全需求文件
從廣義上說，組織是指由諸多要素按照一定方式相互聯係起來的係統。
從狹義上說，組織就是指人們為實現一定的目標，互相協作結合而成的集體或團體，
如黨團組織、工會組織、企業、軍事組織等等。狹義的組織專門指人群而言，運用於社會管理之中
現代社會組織定義
在現代社會生活中．組織是人們按照一定的目的、任務和形式編製起來的社會集團
。組織是體現一定社會關係、具有一定結構形式並且不斷從外部汲取資源以實現其目標的集合體。
信息安全的需求，是由於本身或類似組織經曆了信息損失之後才有的需求。
這些需求包括了從組織IT層麵出發貫穿整個組織業務並符合法律法規、安全監管要求、
合同業務要求等，提出複合組織的基於風險管理的安全需求。
組織應該將信息安全集成到業務運作的每一個層麵。
需求分析的層次：
目標性需求，定義了整個係統需要達到的目標；
功能性需求，定義了整個係統必須完成的任務；
操作性需求，定義了完成每個任務的具體的人機交互.
..............................