An initial security categorization

An initial security categorization should occur early in the IT system development lifecycle (SDLC). The resulting security categorization would feed into security requirements identification (later to evolve into security controls) and other related activities such as privacy impact analysis or critical infrastructure analysis. Ultimately, the identified security requirements and selected security controls are introduced to the standard systems engineering process to effectively integrate the security controls with the information systems functional and operational requirements, as well as other pertinent system requirements (e.g., reliability, maintainability, supportability).

Kết quả (Việt) 1:

Một phân loại bảo mật đầu tiên sẽ xảy ra sớm trong vòng đời phát triển hệ thống CNTT (SDLC). Phân loại bảo mật kết quả sẽ ăn vào an ninh yêu cầu nhận dạng (sau này để phát triển thành kiểm soát an ninh) và khác liên quan đến hoạt động như phân tích tác động bảo mật hoặc phân tích cơ sở hạ tầng quan trọng. Cuối cùng, các yêu cầu bảo mật được xác định và kiểm soát an ninh đã chọn được giới thiệu với hệ thống tiêu chuẩn kỹ thuật quy trình để có hiệu quả có thể tích hợp kiểm soát an ninh với các hệ thống hoạt động và chức năng yêu cầu thông tin, cũng như yêu cầu hệ thống cần thiết khác (ví dụ, độ tin cậy, bảo trì, biết).

Kết quả (Việt) 2:

Một cách phân loại an ninh ban đầu nên xảy ra sớm trong vòng đời phát triển hệ thống CNTT (SDLC). Các kết quả phân loại an ninh sẽ đưa vào xác định các yêu cầu an ninh (sau này phát triển thành kiểm soát an ninh) và các hoạt động liên quan khác như phân tích tác động bảo mật hay phân tích cơ sở hạ tầng quan trọng. Cuối cùng, các yêu cầu bảo mật xác định và kiểm soát an ninh được chọn sẽ được giới thiệu đến các quá trình hệ thống kỹ thuật tiêu chuẩn để hội nhập có hiệu quả kiểm soát an ninh với các hệ thống thông tin chức năng và yêu cầu hoạt động, cũng như các yêu cầu hệ thống cần thiết khác (ví dụ, độ tin cậy, bảo trì, supportability).