信息安全能力成熟度模型(IS-CMM)的建构

在能力成熟度模型(CMM)的基础上提出"信息安全能力成熟度模型"(IS－CMM)这一构想，并着重探讨了IS－CMM各级中的核心流程域KPAs的构建。

《信息安全技术工业控制系统信息安全防护能力成熟度模型》国家标准解读

为指导我国工业企业持续开展工业控制系统信息安全(以下简称:工控安全)领域综合防护能力提升,科学评价其安全防护能力水平,中国电子技术标准化研究院联合产学研用共41家组织机构,历时多年研制发布《信息安全技术工业控制系统信息安全防护能力成熟度模型》(GB/T 41400-2022,以下简称:《成熟度模型》),从技术手段、管理制度、组织建设、人员能力等方面构建5级成熟度模型,支撑国家工控安全保障体系建设。

云原生安全能力成熟度模型研究

构建云原生安全能力成熟度模型,旨在为电信运营商提供一个精准评估和持续增强云原生安全实践的方法论。该模型采用多维度评估方法,结合行业最佳实践和组织战略需求,综合考量了基础设施安全、云原生基础架构安全、应用安全、研发运营安全和安全运维5个关键领域,定义了5个成熟度等级,并制定了详细的评价指标和实施策略。通过该模型,运营商能够全面评估其云原生安全水平,识别安全短板,并制定相应的改进措施。

基于系统安全工程能力成熟模型的信息系统风险评估

本文在信息系统风险分析中 ,采用系统安全工程能力成熟模型作为理论依据 ,构造出基于模型的风险评估指标体系 ,并运用模糊评判方法评估了系统的风险程度。

软件能力成熟度模型CMM的框架与内容

首先介绍了软件能力成熟度模型的起因、历史、发展和一些基本概念。然后 ,对模型的五级结构、内容和不同成熟度等级间的关系 ,以及各成熟度等级的行为特征等进行了描述。最后 ,论文指出了该模型尚存在的一些问题。

公共安全数据管理能力成熟度模型构建

有效的数据管理是促进公共安全数据应用的关键环节,当前的研究中还没有形成对公共安全数据管理发展路径及阶段目标的准确定义,也没有完善的对政府组织及相关机构公共安全数据管理水平进行评估的理论模型。本文在软件能力成熟度模型(Capability Maturity Model)的基础上,以公共安全数据管理过程为依据,通过确定关键实践及关键过程域,并对公共安全数据管理能力成熟度等级进行划分,构建了公共安全数据管理能力成熟度模型。

我国核电“走出去”技术外溢及风险研究——基于系统安全工程能力成熟度模型

我国核电面临"走出去"的机遇,但海外投资过程防范优势技术外溢的具体方法却缺乏理论指导。文章根据核电"走出去"合作模式分析了技术外溢的渠道,借鉴系统安全工程能力成熟度模型,对技术外溢过程的威胁、系统脆弱性及影响信息进行识别与评估、构建工程过程风险信息表,用于指导我国核电"走出去"技术外溢的防范方案,并以巴基斯坦恰希玛核电站2号机组为例进行了举例分析。该方法能为我国核电"走出去"的政府决策提供一些参考。

借鉴软件能力成熟度模型对财政信息化实施能力成熟度模型的研究

针对目前财政信息化实施阶段缺乏明确的界定和科学的指导,在实施过程中遇到不少问题的实际,本文将借鉴软件能力成熟度模型(CMM)理论,构建财政信息化实施能力成熟度模型FII-CMM,找出其关键过程域KPA,对财政信息化实施过程进行评估,发现问题,帮助改进。

大数据安全能力成熟度模型标准研究

探讨了大数据安全能力成熟度模型。大数据安全能力成熟度模型基于组织数据的全生命周期(数据产生、数据存储、数据使用、数据传输、数据共享、数据销毁),从组织和人员、流程和操作以及技术和工具三个能力维度,针对组织的结构化数据的数据安全过程管理,提出规范性的成熟度模型及描述。该模型旨在帮助大数据的参与组织评估自身的数据安全能力水准,建立数据安全能力的提升方案。

软件能力成熟度模型CMM及其在我国的发展

软件能力成熟度模型 (CMM)是当前软件业关注的热点 ,本文对 CMM的概念、结构以及 CMM在我国的发展状况做了详细介绍 ,指出了我国目前 CMM发展的几个关键问题。

产品开发安全性能力成熟度模型

产品开发安全性能力成熟度模型是为了评价和改进组织提供安全关键产品的能力而开发的一种成熟度模型。在介绍组成安全性能力成熟度模型的两个过程域的基础上,给出了改进组织开发安全关键产品能力的安全性特定实践;讨论了安全性能力成熟度模型与产品开发能力成熟度模型,以及与安全性标准之间的关系;给出了使用安全性能力成熟度模型需要注意的事项。

能力成熟度模型CMMI与CMM的比较和研究

在全球软件行业范围内,正在揪起推广使用能力成熟度模型CMM/CMMI作为衡量软件过程能力的标准。事实上,CMMI除了在软件行业外,还在系统工程、电子制造、服务咨询等其他行业中被大量采纳,并成功地运用。通过对能力成熟度模型CMMI与CMM的分析比较,试图帮助我们更好地了解和认识CMMI,这将有助于使工程项目开发从作坊式的作业模式逐步走向有序、高效、低成本的作业流程模式。

软件能力成熟度模型CMM研究

本文介绍了CMM的产生背景、含义、结构和内容,重点介绍了CMM对全面质量管理的体现,提出了CMM在能力评估和过程改善方面的应用,分析了我国CMM的认证现状。

论软件能力成熟度模型CMM

CMM模型是目前国际上最流行和最实用的一种软件生产过程标准。实施CMM,是软件企业实现软件开发的标准化,提高软件生产效率的必要条件。

企业数据安全能力框架——数据安全能力成熟度模型的构建及应用

安全的目的是为了保障发展,如何衡量一个拥有数据的组织的数据安全保护能力是十分重要的。本文探讨了拥有数据的组织面临的数据问题及挑战,介绍了大数据环境下数据安全发展趋势和完整的组织级数据安全能力框架,阐述了数据安全保护能力的实现路径及实践过程中可能遇到的难点,最后以某互联网金融企业为例,分析了利用数据安全能力成熟度模型指导企业进行数据安全保护能力建设的过程和方法。

系统安全测试能力成熟度模型框架研究

明确了安全需求识别过程,提出了系统安全测试能力成熟度模型(SSTMM),可用于评价测试组织的系统安全测试能力成熟度等级。

软件能力成熟度模型CMM的探讨

本文首先对软件能力成熟度模型的起因、历史、发展及一些基本概念作了简单的介绍;然后对模型的结构、内容和各成熟度等级的行为特征进行了描述;最后,进行了相关总结。

久隆信息成功获得CMMI-SE／SW V1．1模型之能力成熟度5级认证

自2005年初久隆信息通过CMM13以后，在经过将近2年时间的积累和不断自我完善后，于2006年8月中旬正式启动了CMM15的量化管理改进活动。一年以来，在SEPG核心组的统一部署下，业务流程类专家团队、管理类专家团队、支持类专家团队等“协同作战”，在进度和预算的可预测性、降低质量成本、增加客户满意度、提高生产率、以缺陷作为度量的质量改进、增加投资回报等方面进行了过程改进，并结合公司的商业目标和具体情况，有的放矢地选择若干项作为过程改进的重点，管理、成本控制、

应用能力成熟度模型（CMM）提高软件管理水平

简要说明了能力成熟度模型(CMM)的五个级别,阐述了软件管理存在的问题.按照CMM模型分析其存在问题的根源,并从三个方面提出了要解决这些问题需做的工作.

软件实施能力成熟度模型SWI-CMM研究

讨论软件实施的关键成功因素和软件实施过程改进的原因,分析基于模型的过程改进方法对提高机构过程能力的作用.根据SW-CMM的架构与核心思想,提出一个软件实施能力成熟度模型SWI-CMM的框架以及关键过程域,描述了SWI-CMM的一些关键过程域和最佳实践.