系统安全工程

SSE一CMM安全工程过程之风险过程

系统安全工程的主要目标就是降低风险到可接受范围。安全工程中的风险三要素是影响、威胁和脆弱性。如果不存在脆弱性和威胁，则不存在有害事件，也就不存在风险。