信息系统安全工程的SSE-CMM认证

【摘要】 本文通过对目前信息系统建设中安全工程现状的分析 ,总结出信息系统存在的几大安全问题 ,有针对性地引入 SSE- CMM认证模型 ,通过对模型的介绍 ,阐述了如何在模型指导下进行信息系统安全工程建设。最后给出在模型的基础上制定安全基线的方法。实践证明采用这种过程控制的方法来指导信息安全工程建设 ,有针对性地解决了信息系统安全的动态性和广泛性。因此 ,在我国的信息系统安全工程领域应广泛地采用这种新指导思想更多还原