Техника безопасности SFEN
Применение соответствующих методов для обеспечения безопасности на всех этапах жизненного цикла разработки систем, связанных с безопасностью, включая техническое обслуживание и повторное использование. К ним относятся анализ угроз безопасности и рисков, спецификация требований безопасности, проектирование архитектуры систем, связанных с безопасностью, разработка формальных методов, валидация и проверка безопасности, а также подготовка обоснования безопасности.
Уровни ответственности за этот навык
| 3 | 4 | 5 | 6 |
Техника безопасности: Уровни 1-2
Этот навык, как правило, не соблюдается и не практикуется на этих уровнях ответственности и подотчетности.
Техника безопасности: Уровень 3
Помогает в сборе доказательств обеспечения безопасности, выполняя всю работу в соответствии с согласованными стандартами безопасности, техническими стандартами и качеством, используя соответствующие методы и инструменты. Документирует результаты деятельности по анализу угроз и рисков.
Техника безопасности: Уровень 4
Способствует выявлению, анализу и документированию угроз, а также cбору, оценке и спецификации требований безопасности. Анализирует и документирует результаты проверки безопасности. Участвует в разработке и поддержании планов обеспечения безопасности проекта и собирает доказательства обеспечения безопасности для подготовки обоснования безопасности.
Техника безопасности: Уровень 5
Выявляет и анализирует угрозы и способствует выявлению и оценке мер по снижению риска, обеспечивая их надлежащее документирование. Определяет архитектуру систем, связанных с безопасностью, вплоть до самых высоких уровней безопасности. Разрабатывает и поддерживает планы обеспечения безопасности проекта, следит за соблюдением требований и обеспечивает сбор доказательств обеспечения безопасности для подготовки обоснования безопасности.
Техника безопасности: Уровень 6
Берет на себя полную ответственность за анализ угроз и оценку рисков, проектирование архитектуры систем, связанных с безопасностью, планирование обеспечения безопасности и соответствие нормативным требованиям, а также подготовку обоснования безопасности в системах до самых высоких уровней безопасности. Принимает на себя ответственность за связанные с безопасностью аспекты нескольких сложных проектов или проектов с высоким уровнем безопасности, обеспечивая эффективное руководство для членов команды.
Техника безопасности: Уровень 7
Этот навык, как правило, не соблюдается и не практикуется на этом уровне ответственности и подотчетности.