GB/T 20261-2006
信息技术.系统安全工程.能力成熟度模型
Information technology. Systems security engineering. Capability maturity model
GBT20261-2006, GB20261-2006
2021-06
- 标准号
- GB/T 20261-2006
- 别名
- GBT20261-2006, GB20261-2006
- 发布
- 2006年
- 采用标准
- ISO/IEC 21827:2002 MOD
- 发布单位
- 国家质检总局
- 替代标准
- GB/T 20261-2020
- 当前最新
- GB/T 20261-2020
- 引用标准
- GB/T 11457 GB/T 18336.1 GB/T 20000.1 GB/T 8566 GB/T 9387.2-1995
- 适用范围
- 系统安全工程能力成熟度模型（以下简称SSE-CMM）是一个过程参考模型。它关注的是信息技术安全（ITS）领域内某个系统或者若干相关系统实现安全的要求。在ITS领域内，SSE-CMM关注的是用来实现ITS的过程，尤其是这些过程的成熟度。SSE-CMM的目的不是规定组织使用的具体过程，更不必说具体的方法。而是希望准备使用SSE-CMM的组织利用其现有的过程——那些以其他任何信息技术安全指导文件为基础的过程。本标准的范围包括： 涉及整个生存周期的安全产品或可信系统的系统安全工程活动：概念定义、需求分析、设计、开发、集成、安装、运行、维护以及最终退役； 对产品开发商、安全系统开发和集成商，以及提供计算机安全服务和计算机安全工程组织的要求； 适用于从商业界到政府部门和学术界的各种类型和规模的安全工程组织。