本系列是学习《CISP》中易混淆点的记录,文章顺序是按照教材讲解而定
一、基础
1、系统工程SE
研究:方法论
霍尔三维结构:由时间维、逻辑维、知识维所组成
2、能力成熟度CM
CM是指一个具体的工程过程被明确定义、管理、评价、控制和产生实效的程度
3、能力成熟度模型CMM
CMM是一种衡量工程实施能力的方法,是一种面向工程的方法
CMM模型就是抽取了这样一组好的工程实践并定义了过程的“能力”
5个不同的“成熟度”等级
二、系统安全工程能力成熟度模型 SSE-CMM
SSE-CMM是一种衡量系统安全工程实施能力的方法,主要用于指导系统安全工程的完善和改进
模型是两维的:域、能力
域维:由所有定义安全工程的过程区域PA构成
能力维:表示组织能力,它有过程管理和制度化能力构成
公共特征CF:实施活动
交叉点:表示组织跟踪执行脆弱性评估过程的能力