信息技术系统安全工程能力成熟度模型通用实践.pdfVIP

附 录 A （规范性附录） 通用实践 A.1 总则 本附录包含通用实践（即适用于所有过程的实践） 。通用实践用于过程评估，以确定任 一过程的能力。通用实践按公共特征和能力等级分组。通用实践分成以下能力等级： 能力等级 1——基本执行； 能力等级 2——计划跟踪； 能力等级 3——充分定义； 能力等级 4——量化控制； 能力等级 5——持续改进。 能力等级的通用格式如图 A.1 所示。 概要描述包含能力等级简短概括。 每个等级分成包 含一组通用实践的若干公共特征。每个通用实践在随后的公共特征中详细描述。 能力等级 1—— 能力等级标题 概要描述 —— 该能力等级概述 公共特征列表 —— 每个公共特征的编号和名称列表 公共