1.4.5 SSE一CMM安全垂程過程

SSE-CMM將域維中的工程過程類的11個過程區(qū)域劃分為三組過程區(qū)域，分別是風(fēng)險(xiǎn)過程( Risk process)、工程過程(Engineering process)、保證過程(Assurance process)。它們相互獨(dú)立，但又有機(jī)聯(lián)系。風(fēng)險(xiǎn)過程識別出所開發(fā)的產(chǎn)品或系統(tǒng)的風(fēng)險(xiǎn)，并對這些風(fēng)險(xiǎn)進(jìn)行優(yōu)先級排序。針對風(fēng)險(xiǎn)所面臨的安全問題，工程過程要與其他工程一起來確定和實(shí)施解決方案。最后，由安全保證過程建立起解決方案的可信性并向用戶轉(zhuǎn)達(dá)這種安全可信性。這三個過程共同實(shí)現(xiàn)了安全工程過程結(jié)果所要達(dá)到的安全目標(biāo)。