CISP知识库
AI 助教问 AI 助教
东方瑞通 · CISP

SSE-CMM 安全工程能力成熟度模型

SSE-CMM 由美国国家安全局提出，用域维（类、过程区域、基本实施）和能力维（能力级别、公共特征、通用实践）两个维度描述安全工程能力，能力维分 0-5 级。

考点精讲

  1. 提出机构：美国国家安全局（NSA）。
  2. 域维构成：类（工程类、项目类、组织类 3 类）、PA（过程区域，22 个）、BP（基本实施）。
  3. 能力维构成：能力级别、公共特征（CF）、通用实践（GP）。
  4. 能力维 0-5 级：0 无特征、1 基本执行、2 规划执行、3 制定标准过程、4 制定测量标准、5 改进组织能力。
  5. 作用：甲方获取方、乙方提供方、第三方评估方均可使用。

记忆技巧

SSE-CMM「NSA 提出」
域维「类/PA/BP」，能力维「级别/CF/GP」
能力 0-5 级，从“无特征”到“改进组织能力”。

常见误区

  • 把域维（PA/BP）与能力维（CF/GP）的构成记混。
  • 能力级别漏记 0 级，误以为从 1 级开始。
  • 把 SSE-CMM 与软件 CMM/CMMI 混为一谈。

真题思路

  • 【示例·单选】·单选 考 SSE-CMM 提出机构，锁定“美国国家安全局（NSA）”。
  • 【示例】 考能力维构成，锁定“能力级别、公共特征、通用实践”。

常见问题

Q：SSE-CMM 由谁提出？

A：美国国家安全局（NSA）。

Q：SSE-CMM 两个维度是什么？

A：域维和能力维。

Q：SSE-CMM 能力维分几级？

A：0-5 级。

相关知识

教材出处：第5章 安全工程与运营 SSE-CMM 安全工程能力成熟度模型

AI 助教

让 AI 助教带你深入学习，把你卡住的地方直接问它

随时为您答疑解惑

开始答疑