保證是指安全需要得到滿足的信任程度 SSE-CMM的信任程度來自于安全工程過程可重復性的結果質量
2018-05-29 閱讀全文>>此過程區域包括以下4項基本實施 BP 07 01 定義協調目標 BP 07 02 識別協調機制 BP 07 03 促進協調 BP 07 04 協調安全決定和建議
2018-05-29 閱讀全文>>此過程區域包括以下7項基本實施 BP 08 01 分析事件記錄 BP 08 02 監視變化 BP 08 03 識別安全突發事件 BP 08 04 監控安全防護措施的有效性 BP 08 05 審核安全態勢 BP 08 06 管理對安全突發事件的響應 BP 08 07 保護安全監視的記錄數據
2018-05-29 閱讀全文>>此過程區域包括以下4項基本實施 BP 01 01 建立安全職責 BP 01 02 管理安全配置 BP 01 03 管理安全意識、培訓和教育大綱 BP 01 04 安全服務及控制機制的管理
2018-05-29 閱讀全文>>此過程區域包括以下6項基本實施 BP 09 01 理解安全輸入需求 BP 09 02 確定安全約束和需要考慮的問題 BP 09 03 識別安全解決方案 BP 09 04 分析工程可選方案的安全性 BP 09 05 提供安全工程指南 BP 09 06 提供運行安全指南
2018-05-29 閱讀全文>>本過程區域實現依賴的7項基本實施 BP 10 01 獲得對顧客安全需求的理解 BP 10 02 識別可用的法律、策略、標準、外部影響和約束 BP 10 03 識別系統用途,以確定其安全關聯性 BP 10 04 捕捉系統運行的安全視圖 BP 10 05 捕捉高層的安全目標 BP 10 06 定義安全相關需求 BP 10 07 達成安全協議
2018-05-29 閱讀全文>>安全工程是一個包括概念、設計、實現、測試、部署、運行、維護、退出的完整過程。 SSE-CMM強調安全工程是一個大的項目隊伍中的一部分,需要與其它科目工程師的活動相互協調。
2018-05-29 閱讀全文>>識別和描述系統面臨的安全風險 BP 03 01 選擇風險所依據的方法、技術和準則 BP 03 02 識別威脅 脆弱性 影響三組合(暴露) BP 03 03 評估與每個暴露有關的風險 BP 03 04 評估總體不確定性 BP 03 05 風險優先級排列 BP 03 06 監控風險的變化
2018-05-29 閱讀全文>>識別和描述安全事件造成的影響 BP 02 01 對運行、業務或任務指令進行識別、分析和優先級排列 BP 02 02 識別系統資產 BP 02 03 選擇用于評估影響的度量標準 BP 02 04 標識度量標準以及(若需要)度量標準轉換因子之間的關系 BP 02 05 識別影響 BP02 06 監控影響中發生的變化
2018-05-29 閱讀全文>>識別和描述系統存在的脆弱性及其特征 BP 05 01選擇識別和描述系統脆弱性的方法、技術和標準 BP 05 02識別系統存在的脆弱性 BP 05 03 收集與脆弱性特征有關的數據 BP 05 04 對脆弱性進行綜合分析,評判脆弱性或脆弱性組合可能帶來的危害 BP 05 05 監控脆弱性的變化
2018-05-29 閱讀全文>>識別和描述系統面臨的安全威脅及其特征
2018-05-29 閱讀全文>>調查和量化風險的過程
2018-05-29 閱讀全文>>11個PA分為風險過程、工程過程、保證過程
2018-05-29 閱讀全文>>工程類 11個PA,描述了系統安全工程中實施的與安全直接相關的活動 組織和項目過程類 11個PA,并不直接同系統安全相關,但常與11個工程過程區域一起用來度量系統安全隊伍的過程能力成熟度
2018-05-29 閱讀全文>>通過設置這兩個相互依賴的維,SSE-CMM在各個能力級別上覆蓋了整個安全活動范圍。 給每個PA賦予一個能力級別評分,所得到的兩維圖形便形象地反映一個工程組織整體上的系統安全工程能力成熟度,也間接的反映其工作結果的質量及其安全上的可信度。
2018-05-29 閱讀全文>>27770條 上一頁 1.. 1555 1556 1557 1558 1559 ..1852 下一頁