IT资讯-国内国际认证_产品设计_软件研发_数据库_大数据_信息安全_IT运维_IT管理

安全工程是一个包括概念、设计、实现、测试、部署、运行、维护、退出的完整过程。　　SSE-CMM强调安全工程是一个大的项目队伍中的一部分，需要与其它科目工程师的活动相互协调。

2224 2018-05-29

识别和描述系统面临的安全风险　　BP 03 01 选择风险所依据的方法、技术和准则　　BP 03 02 识别威胁脆弱性影响三组合（暴露）　　BP 03 03 评估与每个暴露有关的风险　　BP 03 04 评估总体不确定性　　BP 03 05 风险优先级排列　　BP 03 06 监控风险的变化

2370 2018-05-29

识别和描述安全事件造成的影响　　BP 02 01 对运行、业务或任务指令进行识别、分析和优先级排列　　BP 02 02 识别系统资产　　BP 02 03 选择用于评估影响的度量标准　　BP 02 04 标识度量标准以及（若需要）度量标准转......

1326 2018-05-29

识别和描述系统存在的脆弱性及其特征　　BP 05 01选择识别和描述系统脆弱性的方法、技术和标准　　BP 05 02识别系统存在的脆弱性　　BP 05 03 收集与脆弱性特征有关的数据　　BP 05 04 对脆弱性进行综合分析，评判脆弱性或脆弱性......

2595 2018-05-29

识别和描述系统面临的安全威胁及其特征

2491 2018-05-29

调查和量化风险的过程

2417 2018-05-29

11个PA分为风险过程、工程过程、保证过程

1840 2018-05-29

工程类　　11个PA，描述了系统安全工程中实施的与安全直接相关的活动　　组织和项目过程类　　11个PA，并不直接同系统安全相关，但常与11个工程过程区域一起用来度量系统安全队伍的过程能力成熟度

1505 2018-05-29

通过设置这两个相互依赖的维，SSE-CMM在各个能力级别上覆盖了整个安全活动范围。　　给每个PA赋予一个能力级别评分，所得到的两维图形便形象地反映一个工程组织整体上的系统安全工程能力成熟度，也间接的反映其工作结果的质量及其安全上的可信度。

1396 2018-05-29

过程能力（Process Capability）　　对过程控制程度的衡量方法，采用成熟度级别划分　　过程能力的作用　　衡量组织达到过程目标的能力　　成熟度低，成本、进度、功能和质量都不稳定　　成熟度高，达到预定的成本、进度、功能和质量目标的就越有把握

1949 2018-05-29

过程区域（PA，Process Area）

1477 2018-05-29

“域维” 由所有定义的安全工程过程区构成　　“能力维”代表组织实施这一过程的能力

1397 2018-05-29

帮助选择合格的投标者，以统一的标准对安全工程过程进行监管提高工程实施质量，减少争议

2616 2018-05-29

识别风险是发掘信息保护需求阶段工作的关键　　一切工程皆有需求，需求与风险的一致性越强，则需求越准确　　信息安全工程的需求应从风险评估结果分析中得出　　识别风险工作方式　　与客户进行沟通，并结合安全工程师专业知识　　为每一个......

2249 2018-05-29

界定范围　　分析业务、使命　　识别约束　　法律　　法规　　政策　　合同　　识别风险　　记录需求　　获得客户对需求的认可

1536 2018-05-29