基于SSE-CMM的电力信息安全工程评估

研究了利用系统安全工程能力成熟度模型(SSE-CMM)进行电力信息系统安全工程过程能力评估的方法和步骤,提出了结合BS 7799(ISO/IEC 17799)指导安全工程过程评估内容的新思路,讨论了一种通过问卷答案来生成量化评估结果的评分体系。在该评分体系中,通过定义“完成指数”这一概念使得评估流程易于实现,增强了SSE-CMM应用于电力信息安全评估的可操作性。

系统安全工程能力成熟模型(SSE-CMM)及其评估方法

系统安全工程能力成熟度模型 (SSE- CMM)是一种评估安全产品信任度的重要方法 ,它通过评估从事系统安全工程组织的能力成熟度来建立对该组织所开发安全产品的信任度 ,并且评估结果具有连续性、可重复性和有效性 ,从而简化了对安全产品的认证实践 .本文主要论述了 SSE- CMM模型及其评估方法 .

基于SSE-CMM的信息安全工程的开发思想和方法

本文介绍了信息化条件下信息安全问题的重要性及解决的迫切性。针对信息安全存在的种种问题 ,论述了现阶段信息安全问题的主要解决方法和技术 ,并指出了这些方法和技术的局限性。在此基础上 ,提出了基于能力成熟模型的安全过程方法 ,介绍了系统安全工程能力成熟模型 (SSE CMM)的基本思想和体系结构。最后 ,指出了基于SSE CMM的信息产品和系统安全的开发方法的发展前景。

一种SSE-CMM的电力通信系统风险度算法分析

结合电力通信网的现状,提出了一种基于系统安全工程能力成熟模型(SSE-CMM)的电力通信系统安全评估的方法。文章首先简要介绍了SSE-CMM模型,阐述了根据SSE-CMM对电力通信系统进行安全性能评估的步骤和方法,并结合模糊综合评判法对电力通信系统的风险度进行计算。计算结果显示,文中采用的方法具有指导性、实用性和可操作性。

基于SSE-CMM的安全评估工程过程的研究

简单介绍了SSE-CMM的工程过程,讨论了基于工程过程对电力系统通信网络安全状况进行评估和改进的解决方案,提出了基于此过程的电力系统通信安全管理模式的思想,对此过程中各个过程域进行了映射与关联。

基于SSE-CMM的电力通信安全风险评估

阐述了对电力通信系统进行风险评估的意义;介绍了系统安全工程能力成熟模型(SSE-CMM)风险评估过程;描述了电力通信系统暴露的威胁、脆弱性及对系统安全的影响,并运用故障树方法对安全风险进行分析,制定了比较完善的风险评估表,进而建立起适用于电力通信系统风险评估的模型。在风险评估过程中,评估组根据被评估通信机构执行该模型的所有过程域和基本实践情况,给出其安全能力成熟度级别。此模型对电力企业的风险评估具有实际指导价值。

金融领域数据安全能力体系构建方法研究

《中华人民共和国数据安全法》要求建立健全全流程数据安全管理制度,依照法律、法规开展数据处理活动。《中国人民银行业务领域数据安全管理办法(征求意见稿)》提出了金融领域的数据安全保护总体要求、数据分类分级、数据安全保护措施等方面的要求。为了帮助金融机构落实相关国家、行业数据安全要求,提出一种基于数据安全能力成熟度模型的数据安全能力体系构建方法,从组织建设、制度流程、技术工具和人员能力四个维度分别建设数据安全能力。所提方法可以帮助金融机构全面提升数据安全防护能力,从而满足合规需求以及自身发展需要。

基于模糊综合评判法的电力系统信息安全评估

结合电力信息系统的应用现状,提出了利用模糊综合评判法进行基于系统安全工程能力成熟度模型(SSE-CMM)的电力系统信息安全评估的模型和方法。首先介绍了SSE-CMM和模糊综合评判法,然后阐述了如何根据SSE-CMM划分评判层次,并根据电力信息系统的特点合理确定模糊评判矩阵和权重系数集,最后通过算例分析阐明了应用模糊综合评判法进行基于SSE-CMM的电力系统信息安全评估的具体步骤。计算结果表明,文中提出的方法具有可行性和指导性。

基于ISM模型的电子政务信息系统风险分析

以系统安全工程能力成熟模型作为理论依据,构造出基于模型的风险因素, 采用解释结构模型对电子政务信息系统的风险进行了科学的分析与评价,并结合具体实例,重点探讨了方法的应用与结果的分析,给出了预防电子政务信息系统风险的思路和方法。

系统工程能力成熟度模型的研究

首先对系统工程能力成熟度模型（ＳＥ－ＣＭＭ）进行了介绍，阐明了其中的概念和结构；接着对ＳＥ－ＣＭＭ中体系结构和能力进行了分析，并讨论了ＳＥ－ＣＭＭ领域方面的若干问题；最后介绍了能力成熟度模型集成要研究的问题。

基于ANP-区间数的建筑企业安全管理能力成熟度评价

为改善建筑业严峻的安全生产形势,使建筑企业明晰自身安全管理现状与合理的改进方向,在注重安全管理可持续发展,分析和研究伯克利项目管理成熟度模型(PM(2))和系统工程能力成熟度模型(SE-CMM)的基础上,建立企业安全管理能力成熟度评价指标体系。运用网络层次分析法(ANP),在考虑各级指标间关联性的基础上确定其客观权重。将三元区间数作为评判描述语言,以提高指标初始评分的保真性,从而建立建筑企业安全管理能力成熟度评价模型。将该模型应用于西安市某建筑企业。结果表明,该企业安全教育培训制度及执行,文档与信息管理,市场环境变化应对能力等3项指标成熟度评分较低,评估结果与实际情况相符。

基于系统安全工程能力成熟模型的信息系统风险评估

本文在信息系统风险分析中 ,采用系统安全工程能力成熟模型作为理论依据 ,构造出基于模型的风险评估指标体系 ,并运用模糊评判方法评估了系统的风险程度。

基于能力成熟度的信息系统监理过程改进研究

结合信息系统工程监理的业务特点,以过程管理为驱动来实现信息系统工程实施的里程碑监理目标。分析了信息系统软件监理过程的改进方向,提出了基于CMM模型的信息系统软件监理过程的改进方法,并完善了各个成熟度级别的监理业务活动模型,探讨了在CMM模型下设计和优化监理流程的问题,最后提出了监理过程持续改进措施。文章研究的成果,有利于实现对信息系统工程的质量控制、投资控制、进度控制的最佳目标,为提高信息系统工程项目监理的服务质量提供参考。

浅析软件能力成熟度模型(CMM)

文章从系统工程的角度精炼地介绍了CMM的概要模型和组成结构以及应用方法，力求反映CMM 1．1的主要面貌，力争使软件从业人员在最短时间内对CMM的认识有较大提高，结尾指出应用CMM中要注意的问题。

系统工程能力成熟度模型

重点介绍了两类系统工程能力成熟度模型,即美国电子工业协会开发的SECM模型及美国软件工程研究所开发的CMMI-DEV模型的框架和基本内容;此外,还分析了上述两类成熟度模型的缺陷,并探讨了模型改进途径。目的在于介绍系统工程能力成熟度模型的概念及意义,探讨模型的改进方向。

我国核电“走出去”技术外溢及风险研究——基于系统安全工程能力成熟度模型

我国核电面临"走出去"的机遇,但海外投资过程防范优势技术外溢的具体方法却缺乏理论指导。文章根据核电"走出去"合作模式分析了技术外溢的渠道,借鉴系统安全工程能力成熟度模型,对技术外溢过程的威胁、系统脆弱性及影响信息进行识别与评估、构建工程过程风险信息表,用于指导我国核电"走出去"技术外溢的防范方案,并以巴基斯坦恰希玛核电站2号机组为例进行了举例分析。该方法能为我国核电"走出去"的政府决策提供一些参考。

系统安全工程能力成熟模型简介

随着信息技术的发展 ,信息安全越来越引起人们的重视。介绍了系统安全的性质和目前存在的问题 ,在此基础上提出了系统安全工程能力成熟模型 ,并介绍了系统安全工程能力成熟模型的理论基础。最后 ,讨论了SSE CMM国内外现状及应用前景。

系统安全工程中信任度评估模型和方法

1 引言 随着Internet的普及,人们在享受网络所带来方便和效益的同时,面临着信息安全方面的巨大挑战.计算机病毒、黑客攻击、信息非法获取等对网络信息系统安全带来严重威胁,并造成了巨大经济损失.因此,网络信息安全问题已引起包括我国在内的世界各国政府的普遍关注,并投入巨资开发安全产品,以保护网络信息系统的安全.

《信息安全技术工业控制系统信息安全防护能力成熟度模型》国家标准解读

为指导我国工业企业持续开展工业控制系统信息安全(以下简称:工控安全)领域综合防护能力提升,科学评价其安全防护能力水平,中国电子技术标准化研究院联合产学研用共41家组织机构,历时多年研制发布《信息安全技术工业控制系统信息安全防护能力成熟度模型》(GB/T 41400-2022,以下简称:《成熟度模型》),从技术手段、管理制度、组织建设、人员能力等方面构建5级成熟度模型,支撑国家工控安全保障体系建设。

系统安全工程能力成熟模型及其评估

通过对系统安全工程能力成熟度模型的基本思想、模型结构和内容的分析研究,提出了应用该模型进行具体评估的方法,对参与评估的组织和评估过程进行了定义和解释,并提出了计算机辅助评估系统的初步设计方案,从系统所包含的知识库、事实库、推理机制等方面给出了一个实现框架。