系统安全工程能力成熟度模型（SSE-CMM）及其应用

　　内容简介一个组织或企业从事工程的能力将直接关系到工程的质量。国际上通常采用能力成熟度模型（CMM）来评估一个组织的工程能力。根据统计过程控制理论，所有成功企业都有一个共同特点，即具有一组定义严格、管理完善、可测量的工作过程。CMM模型认为，能力成熟度高的企业持续生产高质量产品的可能性很大，而工程风险则很小。为了将CMM模型引入到系统安全工程领域，有关国际组织共同制定了面向系统安全工程能力的成熟度模型（SSE-CMM）。该模型是在CMM模型的基础上，通过对安全工程进行管理的途径将系统安全工程转变为一个具有良好定义的、成熟的、可测量的先进工程学科9该模型已作为国际际准被推荐使用。本书着重介绍了SSE-CMM模型的2．版本及其评估方法。共分十章，分别为：SSE-CMM简介，CMM概念，模型体系结构，SSE-CMM使用，通用实践，基本实践，SSAM简介，评估方法阶段，发起组织指南和评估组织指南。附录中给出了评估规划及其评估过程中所使用的标准化表格。本书是目前国内首家对该模型进行详细介绍的出版物，适用于从事信息技术安全的公司、企业及其相关管理和技术人员，也适合从事系统安全评估的组织和个人使用。编译者序一个组织或企业从事工程的能力将直接关系到工程的质量。国际上通常采用能力成熟度模型（CMM，CapabilityMaturityModel）来评估一个组织的工程能力。CMM模型是建立在统计过程控制理论基础上的。统计过程控制理论指出，所有成功企业都有共同特点，即具有一组定义严格、管理完善、可测量的工作过程。CMM模型认为，能力成熟度高的企业持续生产高质量产品的可能性很大，而工程风险则很小。为了将CMM模型引入到系统安全工程领域，1994年4月，美国国家安全局、美国国防部、加拿大通信安全局以及6多家著名公司共同启动了面向系统安全工程的能力成熟度模型（SSE-CMM，SystemsSecurityEngineeringCapabilityMaturityModel）项目。该项目的目的是在CMM模型的基础上，通过对安全工程进行管理的途径将系统安全工程转化为一个具有良好定义的，成熟的、可测量的先进工程学科。1996年1月，SSE-CMM1．问世，SSE-CMM项目主管单位选择了5家公司对该模型进行长达一年的试用，根据试用中积累的经验对模型进行了多次修改，于1998年1月公布了SSE-CMM2．版本，并提交给国际标准化组织申报国际标准。SSE-CMM模型将各种系统安全工程任务抽象为11个有明显特征的子任务，而完成一个子任务所需要实施的一组工程实践称为一个过程域（ProcessArea）。SSE-CMM模型为每个过程域定义了一组确定的基本实践（BasicPractice），并规定每一个基本实践对于完成该任务都是不可缺少的。一个组织每次执行同一个过程时，其执行结果的质量可能是不同的。SSE-CMM模型将这个变化范围定义为一个组织的过程能力。对于“成熟”的组织，每次执行同一任务的结果质量变化范围比“不成熟”的组织要小。为了衡量一个组织的能力成熟度，其过程完成的质量必须是可度量的。为此，SSE-CMM模型定义了5个过程能力级别，每个级别用一组共同特性（CommonFeature）来标识，每个共同特性则用一组通用实践（GenericPractice）来描述。这里的组织是指执行过程或接受过程能力评估的一个组织机构，它们可以是一个企业、企业的一个部门或者是一个项目组。系统安全工程的目的是通过分析企业存在的安全风险，建立与之相平衡的安全需求，并将安全需求贯穿于系统安全工程活动的整个生命周期。系统安全工程包括概念定义，需求分析，系统设计、开发、集成、安装、操作、维护以及退役。另外还涉及到众多的安全问题，如计算机安全、网络安全、通信安全、信息安全、操作安全、管理安全、物理安全、辐射安全和人员安全等。系统安全工程还需要证实安全机制的正确性和有效性，证明系统安全的信任度能够达到用户的要求，或者系统遗留的安全脆弱性和风险在用户所容许的范围内。

暂缺《系统安全工程能力成熟度模型（SSE-CMM）及其应用》作者简介

第1章 SSE-CMM简介
1. 1 引言
1. 2 使用SSE-CMM的好处
1. 3 SSE-CMM项目简介
1. 4 与其他工程学科的联系
第2章 CMM概念
2. 1 过程改进
2. 2 预期结果
2. 3 消除误解
2. 4 关键概念
第3章 模型体系结构
3. 1 安全工程的基本概念
3. 2 安全工程的过程域
3. 3 SSE-CMM结构描述
第4章 SSE-CMM使用
4. 1 模型使用
4. 2 过程改进
4. 3 能力评估
4. 4 信任度评估
第5章 通用实践
5. 1 能力级别1：非正式执行的过程
5. 2 能力级别2：计划和跟踪过程
5. 3 能力级别3：良好定义过程
5. 4 能力级别4：定量控制过程
5. 5 能力级别5：持续改进过程
第6章 基本实践
6. 1 PA01：监管安全控制
6. 1. 1 BE01. 01：建立安全责任
6. 1. 2 BE01. 02：管理安全配置
6. 1. 3 BE01. 03：管理安全认知. 培训和教育程序
6. 1. 4 BE01. 04：管理安全服务与控制机制
6. 2 PA02：讦估影响
6. 2. 1 BE02. 01：能力优先级划分
6. 2. 2 BE02. 02：标识系统资产
6. 2. 3 BE02. 03：选择影响度量
6. 2. 4 BE02. 04：标识度量之间的关系
6. 2. 5 BE02. 05：标识和刻画影响
6. 2. 6 BE02. 06：监视影响
6. 3 PA03：评估安全风险
6. 3. 1 BE03. 01：选择风险分析方法
6. 3. 2 BE03. 02：暴露识别
6. 3. 3 BE03. 03：评估暴露风险
6. 3. 4 BE03. 04：评估综合不确定性
6. 3. 5 BE03. 05：划分风险优先级
6. 3. 6 BP. 03. 06：监视风险及其性质
6. 4 PA04：评估威胁
6. 4. 1 BE04. 01：标识自然界威胁
6. 4. 2 BE04. 02：标识人为威胁
6. 4. 3 BE04. 03：标识威胁的测量单位
6. 4. 4 BE04. 04：评估威胁代理能力
6. 4. 5 BE04. 05：评估威胁的可能性
6. 4. 6 BE04. 06：监视威胁及其性质
6. 5 PA05：评估脆弱性
6. 5. 1 BE05. 01：选择脆弱性分析方法
6. 5. 2 BE05. 02：标识脆弱性
6. 5. 3 BP. 05. 03：收集脆弱性数据
6. 5. 4 BE05. 04：系统脆弱性综合
6. 5. 5 BE05. 05：监视脆弱性及其性质
6. 6 PA06：构造信任度论据
6. 6. 1 BE06. 01：标识信任度日标
6. 6. 2 BE06. 02：定义信任度策略
6. 6. 3 BP. 06. 03：控制信任度依据
6. 6. 4 BE06. 04：分析信任度证据
6. 6. 5 BP. 06. 05：提供信任度论据
6. 7 PA07：协调安全
6. 7. 1 BE07. 01：定义协调目标
6. 7. 2 BP. 07. 02：标识协调机制
6. 7. 3 BP. 07. 03：简化协调
6. 7. 4 BE07. 04：协调安全决定和建议
6. 8 PA08：监控安全状况
6. 8. 1 BE08. 01：分析事件记录
6. 8. 2 BP. 08. 02. ''监控变化
6. 8. 3 BE08. 03：标识安全事件
6. 8. 4 BP. 08. 04：监控安全装置
6. 8. 5 BE08. 05：复查安全状态
6. 8. 6 BP. 08. 06：管理安全事件的响应
6. 8. 7 BP. 08. 07：保护安全监控装置
6. 9 PA09：提供安全输入
6. 9. 1 BP. 09. 01：理解安全输入需求
6. 9. 2 BP. 09. 02：确定安全约束和考虑事项
6. 9. 3 BE09. 03：标识安全可选方案
6. 9. 4 BP09. 04：工程可选方案的安全分析
6. 9. 5 BE09. 05：提供安全工程指导
6. 9. 6 BE09. 06：提供操作安全指导
6. 10 PA10：细化安全需求
6. 10. 1 BE10. 01：获得对客户安全需求的理解
6. 10. 2 BE10. 02：标识适用的法律. 策略和约束
6. 10. 3 BE10. 03：标识系统安全内容
6. 10. 4 BE10. 04：获得系统操作的安全概况
6. 10. 5 BE10. 05：获得安全高级目标
6. 10. 6 BE10. 06：定义安全相关需求
6. 10. 7 BE10. 07：获得安全需求协议
6. 11 PA11:检验和验证安全
6. 11. 1 BE11. 01：标识检验和验证的目标
6. 11. 2 BE11. 02：定义检验和验证方法
6. 11. 3 BP. 11. 03：执行检验
6. 11. 4 BE11. 04：执行验证
6. 11. 5 BE11. 05：提供检验和验证结果
第7章 SSAM简介
7. 1 引言
7. 2 评估参加者角色
7. 3 评估类型
第8章 评估方法阶段
8. 1 引言
8. 2 计划阶段
8. 2. 1 范围评估
8. 2. 2 收集初步证据
8. 2. 3 计划评估
8. 3 准备阶段
8. 3. 1 准备评估组
8. 3. 2 管理调查表
8. 3. 3 强化证据
8. 3. 4 分析证据／调查表
8. 4 现场阶段
8. 4. 1 举行执行者会议
8. 4. 2 举行公开会议
8. 4. 3 会见项目主管
8. 4. 4 加强和解释来自项目主管的数据
8. 4. 5 会见从业者
8. 4. 6 加强来自从业者的数据
8. 4. 7 分析数据跟踪表
8. 4. 8 产生初始发现
8. 4. 9 后续提问和会见
8. 4. 10 制定等级
8. 4. 11 产生最终发现
8. 4. 12 管理评估记录
8. 4. 13 综合报导
8. 5 报告阶段
8. 5. 1 形成最终报告
8. 5. 2 报告评估结果
8. 5. 3 管理评估产品
8. 5. 4 总结经验教训
第9章 发起组织指南
9. 1 引言
9. 2 建立评估目标
9. 3 选择评估组织
9. 4 合适参数
第10章 评估组织指南
10. 1 引言
10. 2 计划阶段指南
10. 2. 1 定义评估范围
10. 2. 2 规划评估细节
10. 2. 3 选择评估组成员
10. 3 准备阶段指南
10. 3. 1 选择问卷调查接受者
10. 3. 2 分析调查表
10. 3. 3 探究性问题
10. 3. 4 证据类型
10. 3. 5 收集证据
10. 3. 6 分析证据
10. 3. 7 处理证据
10. 4 现场阶段指南
10. 4. 1 举行会议
10. 4. 2 管理评估记录
10. 4. 3 举行综合报道会议
10. 4. 4 产生等级报告
10. 4. 5 等级表达格式
10. 4. 6 产生发现
10. 5 报告阶段指南
10. 5. 1 评估报告
10. 5. 2 管理人工产品
10. 5. 3 利用经验教训
附录A 评估计划
A. 1 介绍
A. 2 评估信息
A. 3 评估应用
A. 4 评估参与者
A. 5 被评估组织
A. 6 项目
A. 7 日程表
A. 8 资源要求
A. 9 信息处理
A. 10 其他
附录B 日程表
B. 1 准备阶段
B. 2 现场阶段
附录C 评估计划检查表
附录D 调查表
D. 1 PA01：监管安全控制
D. 2 PA02：评估影响
D. 3 PA03：评估安全风险
D. 4 PA04：评估威胁
D. 5 PA05：评估脆弱性
D. 6 PA06：构造信任度论据
D. 7 PA07：协调安全
D. 8 PA08：监控安全状况
D. 9 PA09：提供安全输入
D. 10 PA10：细化安全需求
D. 11 PA11：检验和验证安全性
D. 12 PA12：确保质量
D. 13 PA13：管理配置
D. 14 PA14：管理项目风险
D. 15 PA15：监视和控制技术工作
D. 16 PA16：计划技术工作
D. 17 PA17：定义组织系统工程过程
D. 18 PA18：改进组织系统工程过程
D. 19 PA19：管理生产线升级
D. 20 PA20：管理系统工程支持环境
D. 21 PA21：提供当前技能和知识
D. 22 PA22：与其他提供者协调
附录E 数据跟踪表
附录F 证据跟踪表
附录G 公开的和非公开的简报
附录H 请求注释
参考文献