GB∕T 20261-2020 信息安全技术 系统安全工程 能力成熟度模型（2-1）.pdf

ICS35.040

L80

道B

中华人民共和国国家标准

GB/T20261-2020

代替GB/T202612006

信息安全技术系统安全工程

能力成熟度模型

Informationsecuritytechnology-Systemsecurityengineering-

Capabilitymaturitymodel

CISO/IEC21827:2008,Informationtechnology-Securitytechniques一

Systemssecurityengineering-Capabilitymaturitymodel,MOD)

2020-11-19发布2021-06-01实施

国家市场监督管理总局华＋

国家标准化管理委员会保叩

GB/T20261-2020

目；欠

前言……………………lll

引言…………….........IV

υ.1概要…………………凹

0.2如何使用SSE-CMM®?…………v

0.3使用SSE-CMM®的好处….......v

1范用…………··

2规值’陆引用文件…

3术i百a和定义………………2

4系统安全工程概述………………………6

4.]安全工程的开发竹景………………6

4.2安全士程的聋些性…………………7

4.3安全工程组织………………………7

4.4安全下程4::{f周期…………………7

4.5安全仁程和其他学科………………8

4.6安全丁．程专业………………………8

5模型体系结构……………8

5.1安全｜二程过程概述…………………8

52SSE-CMM®体系结构描述………………………门

5.3汇总表………………四

6安仓基本实践……………ω

6.1安全基本实践概述…………………19

6.2PAOl－管用安全控制…………20

6.3PA02一一评估影响………………2