安全工程管理.pptVIP

安全工程 SSE-CMM历史 SSE-CMM的作用 SSE-CMM体系结构 SSE-CMM各个域简介 能力域简介 过程域简介 SSE-CMM的使用 SSE-CMM认证 1 SSE-CMM历史 January 95 1st 公开的系统安全工程讨论会 成立项目工作组,启动项目 Summer/Fall 96 SSE-CMM Pilots October 96 SSE-CMM v1.0 Early SSE-CMM Pilot Results Summer 97 SSE-CMM v1.1 Appraisal Method v1.1 Pilot Results 14-17 July 97 2nd 公开的系统安全工程CMM工作会议 April 99 SSE-CMM V2.0 2001 ISO/IEC DIS 21827 15 June 03 SSE-CMM V3.0 SE标准与模型的演化 2 SSE-CMM的作用 目的： 把安全工程发展为一整套有定义的、成熟的及可度量的学科 目标： 通过比较竞标者的能力水平及相关风险，可有效地选择合格的安全工程实施者 . 将投资主要集中于安全工程工具开发、人员培训、过程定义、管理活动及改善等方面。 提供能力测量。基于能力的保证，也就是说这种可信性建立在对一个工程组的安全实施与过程成熟性的信任之上的。 SSE-CMM要满足 Continuity 连续性 Repeatability 可重复性 Efficiency 有效性 Assurance 可信性 3 SSE-CMM体系结构 引子------ SE-CMM SSE-CMM SE-CMM简介（18个PA） 每个过程域可以独立衡量 SSE-CMM 模型架构(based on SE-CMM Architecture) 评估结果: 评估轮廓 4 SSE-CMM域简介 4.1 能力域 4.2 过程域 4.1 SSE-CMM 结构(Capability Aspect能力维) SSE-CMM过程能力 4.2 SSE-CMM Architecture(过程域) SSE-CMM 22个过程区 安全工程过程区 PA1 实施安全控制 PA2 评估影响 PA3 评估安全风险 PA4 评估威胁 PA5 评估脆弱性 PA6 建立保证论据 PA7 协调安全 PA8 监控安全态势 PA9 提供安全输入 PA10 确定安全需求 PA11 验证和证实安全 The Security Engineering Process 5 使用SSE-CMM 评估组织：安全工程能力评估 工程组织：自身改进 获取组织：判别一个供应组织的系统工程能力。 * * SW-CMM MIL-Q -9858 Trillium Baldrige IEEE Stds. 730,828 829, 830,1012,1016 1028,1058,1063 ISO 15504 (SPICE) People CMM IPD- CMM* DOD IPPD SECAM AF IPD Guide SDCCR SCE NATO AQAP1,4,9 BS 5750 MIL-STD- 498 DOD-STD -2167A MIL-STD -499B* ISO/IEC 12207 IEEE 1220 ISO 10011 SDCE SE-CMM SECM(EIA/IS 731) EIA/IS 632 ISO 9000 Series EIA/IEEE J-STD-016 IEEE/EIA 12207 EIA 632 MIL-STD-1679 IEEE 1074 TickIT SSE- CMM ISO 15288* EQA CMMI* PSP SA-CMM Q9000 DOD- STD- 2168 FAA- iCMM DO- 178B SW-CMM *Not Released Engineering Analyze Candidate Solutions Derive and Allocate Requirements Develop Physical Architecture Integrate Disciplines Integrate System Understand Customer Needs and Expectations Verify and Validate System Management Ensure Quality Manage Configurations Manage Risk Monitor and Control Technical Effort Plan Technical Effort Organ