基于SSE_CMM模型的信息系统安全工程管理_钱钢.pdfVIP

第32 卷第1期 东南大学学报(自然 科学版 ) Vol.32 No.1 　 2002 年1月 JOURNAL OF SOUTHEAST UNIVERSITY (Natural Science Edition) 　 Jan.2002 　　　　　　 SSE-C 钱　钢　　达庆利 (, 210096) :通过对目前信息系统建设中安全工程现状的分析, 结出信息系统存在的几大安全问 题, 从而有针对性地引入SSE-C 模型, 通过对模型的介绍阐述了如何在模型指导下进行信 息系统安全工程管理.最后给出在模型的基础上制定安全基线的方法.实践证明采用这种过程 控制的方法来指导信息系统安全工作, 有针对性地解决了信息系统安全的动态性和广泛性. :信息系统;SSE-C 模型;安全工程管理 :TP309　　:A　　:1001-0505(2002)01-0032-05 Management