系统安全工程能力成熟模型-研究和实现.pdfVIP

第四届海峡两岸科技信息交流研讨会论文集 “系统安全工程能力成熟模型”研究与实现 徐 涛 刘炳华 (北京文献服务处，北京100036) 摘要 为推广实施系统安全工程能力成熟模型 (SSE-CMM)，本文结合中国工程技术信息网的系统安全工程 (CETIN-SSE)实践经验，对SSE-C19M模型本地化、经验通用化，并设计开发了 “系统安全工程关键过程 指导系统”(SSE-KPAs)，用于帮助用户实施安全工程。 关键词 信息网络安全 SSE-CMM系统安全_f_程v模型本地丫 解决信息网络的安全问题，必须构建合理的安全体系，从国家法规、安全技术和运行 管理等方面系统地实施安全工程，不断地评估安全风险和持续地改进安全系统。 中国工程技术信息网 ((CETIN)是一个接入Internet和覆盖中国大陆大部分省市的大 型信息网络。多年来，安全系统建设，始终将 “如何建设一个安全的网络”作为一个方法 学问题来研究。CETIN采用了系统安全工程能力成熟模型 (SSE-CMM)进行网络安全系统建 设，目前己经成功实施了基于SSE-CMM模型的系统安全工程集成项目((CETIN-