1.4.5 SSE一CMM安全垂程過程

SSE-CMM將域維中的工程過程類的11個過程區(qū)域劃分為三組過程區(qū)域，分別是風險過程( Risk process)、工程過程(Engineering process)、保證過程(Assurance process)。它們相互獨立，但又有機聯(lián)系。風險過程識別出所開發(fā)的產(chǎn)品或系統(tǒng)的風險，并對這些風險進行優(yōu)先級排序。針對風險所面臨的安全問題，工程過程要與其他工程一起來確定和實施解決方案。最后，由安全保證過程建立起解決方案的可信性并向用戶轉(zhuǎn)達這種安全可信性。這三個過程共同實現(xiàn)了安全工程過程結果所要達到的安全目標。