税务系统网络与信息安全技术培训班.pptVIP

2.7 SSE-CMM项目 1993年4月开始酝量，1996年10月出版了SSE-CMM模型的第一个版本，1997年4月出版了评定方法的第一个版本。 1999年4月出版了第二版。 正在申报国际标准ISO/IEC 21827。 第一百二十七页，共一百四十五页。 能力级别 能力级别１――非正式执行 公共特征 执行基本实施 能力级别２――计划与跟踪 公共特征 计划执行 规范化执行 验证执行 跟踪执行 能力级别３――充分定义 公共特征 定义标准过程 执行已定义的过程 协调安全实施 能力级别４――定量控制 公共特征 建立可测的质量目标 客观地管理过程的执行 能力级别５――连续改进 公共特征 改进组织能力 改进过程的有效性 第一百二十八页，共一百四十五页。 安全工程 安全工程分三个基本过程：风险、工程和保证 风险过程是要确定产品或者系统的危险性，并对这些危险性进行优先级排序 工程过程是针对面临的危险性，安全工程过程与相关工程过程一起来确定并实施解决方案 保证过程是建立起对解方案的信任，并把这种信任传达给顾客 第一百二十九页，共一百四十五页。 安全工程（续） 第一百三十页，共一百四十五页。 风险 第一百三十一页，共一百四十五页。 第一百三十二页，共一百四十五页。 PA：验证和证实 安全 证据 PA: 建立保证论据 证据 保证论据 其他多个PA 第一百三十三页，共一百四十五页。 小结（重点记