◇BP.09.06提供運(yùn)行安全指南
為運(yùn)行系統(tǒng)的用戶和管理員提供與安全相關(guān)的指南。該運(yùn)行指南告訴用戶和管理員在以安全模式進(jìn)行安裝、配置、運(yùn)行和淘汰系統(tǒng)時(shí)需要做些什么。安全指南的開發(fā)需要在生命期內(nèi)提早開始。互作產(chǎn)品示例:
(1)管理員手冊——描述系統(tǒng)管理員以安全模式安裝、配置、運(yùn)行和淘汰系統(tǒng)的功能和特權(quán)。
(2)用戶手冊——描述用戶使用的指南以及系統(tǒng)提供的安全機(jī)制。
(3)安全輪廓——安全環(huán)境(威脅、組織策略);安全目標(biāo)(例如:被對抗的威脅);安全功能和保證需求。(4)系統(tǒng)配置指令——確保運(yùn)行能滿足安全目標(biāo)的系統(tǒng)配置指令。