信息安全工程原理

SSE-CMM应用

SSE-CMM应用于过程改进

过程是产品成本、进度、质量的决定性因素之一。

过程改进的IDEAL方法

SSE-CMM应用于能力评定

SSE-CMM的评定方法：SSAM

SSE-CMM应用于获得保证

保证目标

提供一个测量和改进的方法，将客户安全需求转化为安全工程过程

通过全面的评价、认证、认可，实现正式安全保证；对不需要正式安全保证的客户，提供可变化的保证

过程证据

表示产品或系统的生命周期遵循特定的过程

作为支持性的、间接的角色

要确信产品或系统可信，关键在于为产品或系统建立一个综合的证据集