陈晨分享的挑战与实施经验：基于asbj2014的基本能力要求，进行证券交易系统架构设计

3.2 基本能力要求 3.2.1 组织管理要求 1. 必须拥有健全的组织和管理体系，为持续的信息安全等级保护安全建设 服务提供保障； 2. 必须具有专业从事信息安全等级保护安全建设服务的队伍和相应的质 量保证； 3. 与信息安全等级保护安全建设服务相关的所有成员要签订保密合同，并 遵守有关法律法规。 3.2.2 人员能力要求 1. 具有充足的人力资源和合理的人员结构； 2. 所有与信息安全等级保护安全建设服务有关的管理和销售人员应具有 基本的信息安全知识； 3. 有相对稳定的从事信息安全等级保护安全建设服务的技术队伍； 4. 技术骨干人员应系统地掌握信息系统安全基础理论和核心技术，并有足 够的专业工作经验； 5. 必须有 10名以上（含 10名）专职的信息安全等级保护安全建设工程师。 3.2.3 安全建设能力要求 1. 了解信息系统技术的最新动向，有能力掌握信息系统的最新技术； 2. 具有不断更新技术的能力；