系统安全工程能力成熟模型评估方法(SSAM)是利用系统安全工程能力成熟模型(SSE-CMM)评价组织的过程能力或企业的系统安全工程功能的方法,本文结合SSAM的结构介绍了使用SSAM的基本过程和思想。

维普资讯 www.mianfeiwendang.com

20 0 2年 5月第 2 3卷第 5期

通

信

学

报 S

Ⅷ

2 N05 3

J OU R N AL OF C H I A I S I U TE O F N N TT

Ma 0 y 2 02

;特约专稿 i '…~……

系统安全工程 h5月力成熟模型评估方法 -, . I匕： 蒋耀平，崔宝灵王衍华，张建蒙 {尔滨 J业大学管理学脘黑龙汀峙尔滨 10 0 )晴= 50 1

摘要：系统安全工程能力成熟模型评估方法 ( S S AM j是利用系统安全工程能力成熟模型

(S— S E CMM )评价组织的过程能力或，、的系统安全工程功能的方法本文结合 S AM的结构 PI S 介绍了使用 S AM的基本过程和思想。 S 关键词：安全工程：能力成熟模型评估中图分类号：X9 34 1 文献标识码：A文章编号： 10 -3 X ( 0 2 50 2— 5 0 046 - 2 0 )0 - 0 7 0

An i t od c i n o yse e u iy e g e r g c pa lt n r u to fs t mss c rt n m e￣ a biiy m a u t o l p a s lm e ho t r y m de pr i a t d i a

Y AN G￣

0pn,一 i g CUIBa l g W A NG h h a ZHAN G i n r ng o—i, n Ya— u . Ja— o ,

‘ c￣ l fM a a e￣ nt H a bi I t ut f c ol g . r n} 0 0 lCh n S h o n g n, t n nsi e o Te hn o y Ha bi 5 0 ' t i a)

Ab ta t Sy tmss c rt n ie O t a a i t trt o e p r ia to ( SAM ) sa p o c sr c: s e e ui e gn e agc p b lymau iym d l p aslmeh S y i a d i na pr a h t p r i a l o g n z t n sp o e sa i t s s c rt n i e rn r c s e y t g f e s se o a p a s lal r a ia o r c s b l y or t e u i e g n e i g p o e s sb i i i y he u e o t y t ms h

sc rt n i e rn a a i t n t rb,mo e( SE CM M ) Th sp p

rgv s alito u t b u h e u i e gn e i g c p b l y rau i y i d IS￣ i a e ie l nr d ci a o tte on b s c p o e s a d i e s t e u i go t e S AM fo t e p i t fmo e tu t r a i r c s n d a of sn h f S h r m h on o d l r cu e s Ke r s s c rt ng n e i g; a a ii t r t de; pp a s y wo d: e u y e i e rn c p b l y ma u i mo l a r i e i t y

引言 系统安全丁程能力成熟模型评估方法 S AM (ytm sc ry nier g a a it S sse eu t egn e n cp bly i i i ma ry mo e a paslmeh d是为了在相关的企业中应用系统安全工程能力成熟模型 ti d l p ria u t to ) S EC S - MM (y tm e ui n ie r gc p b lyma r ymo e )进行评估而开发的，评估的 s se sc rt e gn e n a a i t t i d 1 y i i u t目的是获得组织或项目内与安全工程相关的实际活动的基准。

收稿日期：2 0 一0 0 2叭 1;修订日期：2 0—32 0 20—8 作者简介：蒋耀平 ( 9 2 )男，江苏常州人，国家计算机网络与信息安全管理中心主任，高级工程师，哈 1 5一，尔滨工业大学博士生，主要研究方向为信息管理系统、网络与信息安全管理。