5.閱讀下列說明，回答問題1至問題4，將解答填入答題紙的對應(yīng)欄內(nèi)。
【說明】
設(shè)計源于需求，需求源于目標(biāo)。要弄清安全的需求，就要首先明確安全的管理目標(biāo)。一般而言，針對安全的管理目標(biāo)包括政策需求和業(yè)務(wù)需求。獲取和分析安全需求通常是從國家法律、組織政策、業(yè)務(wù)策略和責(zé)任追究等方西出發(fā)，而這些都是系統(tǒng)管理層需要考慮的內(nèi)容。安全信息系統(tǒng)構(gòu)建的最終目標(biāo)，就是要求通過多層次手段最終所實現(xiàn)的信息系統(tǒng)完全滿足管理層的要求。
在初始盼段和設(shè)計階段，為了確保信息系統(tǒng)的安全屬性真正達到設(shè)計時確定的安全目標(biāo)，安全設(shè)計可以參照以下幾個設(shè)計原則：
需要對應(yīng)用系統(tǒng)進行風(fēng)險分析；
確認安全風(fēng)險并將安全需求具體化；
通過在應(yīng)用中實現(xiàn)安全機制來滿足安全需求；
安全機制被正確地設(shè)計。
在實施階段至最終處理階段，安全設(shè)計可以參照以下幾個設(shè)計原則：
需要正確地實施安全機制；需要正確地配置安全屬性；
需要正確地使用和管理安全屬性；
針對信息系統(tǒng)的安全管理有清晰的安全目標(biāo)；
安全管理包括對安全需求的管理，例如，要對風(fēng)險和成本進行平衡，以確保滿足管理目標(biāo)。
在安全信息系統(tǒng)構(gòu)建過程中，需要遵循這些原則采取具體的機制和措施，以求達到安全目標(biāo)和安全需求。
信息系統(tǒng)安全體系（ISSA) ，其基本框架如下圖所示。
