系统安全保证：策略、方法与实践

《系统安全保证：策略、方法与实践》由国际对象管理组织（OMG）KDM分析部门CTO和CEO共同执笔，美国国土安全部、国家网络安全部、全球网络安全管理组的软件质量保证总监鼎力推荐。《系统安全保证：策略、方法与实践》用系统化方式描述了软件系统的安全保证方法，充分利用了对象管理组的软件安全保证体系标准，最终形成一个综合系统模型用于系统的分析和证据收集。主要内容包括：第一部分（第1～3章）介绍网络安全基础知识，以及对象管理组的软件安全保证体系。第二部分（第4～7章）介绍网络安全知识的不同方面，以建立网络安全论据，包括系统知识、与安全威胁和风险相关的知识、漏洞知识，还描述了网络安全内容的新格式，即机器可识别的漏洞模式。第三部分（第8～1l章）介绍对象管理组的软件安全保证体系的协议，包括通用事实模型、语义模型、业务词汇和业务规则语义标准，以及知识发现元模型。第四部分（第12章）通过一个端到端的案例研究来阐释系统安全保证方法、综合系统模型和系统安全保证案例。《系统安全保证：策略、方法与实践》内容广泛，系统性强，适合信息安全领域的研究人员、技术开发人员、高校教师等参考。