系統(tǒng)安全工程能力成熟度模型（SSE-CMM）及其應用

第1章 SSE-CMM簡介
1. 1 引言
1. 2 使用SSE-CMM的好處
1. 3 SSE-CMM項目簡介
1. 4 與其他工程學科的聯(lián)系
第2章 CMM概念
2. 1 過程改進
2. 2 預期結(jié)果
2. 3 消除誤解
2. 4 關鍵概念
第3章 模型體系結(jié)構(gòu)
3. 1 安全工程的基本概念
3. 2 安全工程的過程域
3. 3 SSE-CMM結(jié)構(gòu)描述
第4章 SSE-CMM使用
4. 1 模型使用
4. 2 過程改進
4. 3 能力評估
4. 4 信任度評估
第5章 通用實踐
5. 1 能力級別1：非正式執(zhí)行的過程
5. 2 能力級別2：計劃和跟蹤過程
5. 3 能力級別3：良好定義過程
5. 4 能力級別4：定量控制過程
5. 5 能力級別5：持續(xù)改進過程
第6章 基本實踐
6. 1 PA01：監(jiān)管安全控制
6. 1. 1 BE01. 01：建立安全責任
6. 1. 2 BE01. 02：管理安全配置
6. 1. 3 BE01. 03：管理安全認知. 培訓和教育程序
6. 1. 4 BE01. 04：管理安全服務與控制機制
6. 2 PA02：訐估影響
6. 2. 1 BE02. 01：能力優(yōu)先級劃分
6. 2. 2 BE02. 02：標識系統(tǒng)資產(chǎn)
6. 2. 3 BE02. 03：選擇影響度量
6. 2. 4 BE02. 04：標識度量之間的關系
6. 2. 5 BE02. 05：標識和刻畫影響
6. 2. 6 BE02. 06：監(jiān)視影響
6. 3 PA03：評估安全風險
6. 3. 1 BE03. 01：選擇風險分析方法
6. 3. 2 BE03. 02：暴露識別
6. 3. 3 BE03. 03：評估暴露風險
6. 3. 4 BE03. 04：評估綜合不確定性
6. 3. 5 BE03. 05：劃分風險優(yōu)先級
6. 3. 6 BP. 03. 06：監(jiān)視風險及其性質(zhì)
6. 4 PA04：評估威脅
6. 4. 1 BE04. 01：標識自然界威脅
6. 4. 2 BE04. 02：標識人為威脅
6. 4. 3 BE04. 03：標識威脅的測量單位
6. 4. 4 BE04. 04：評估威脅代理能力
6. 4. 5 BE04. 05：評估威脅的可能性
6. 4. 6 BE04. 06：監(jiān)視威脅及其性質(zhì)
6. 5 PA05：評估脆弱性
6. 5. 1 BE05. 01：選擇脆弱性分析方法
6. 5. 2 BE05. 02：標識脆弱性
6. 5. 3 BP. 05. 03：收集脆弱性數(shù)據(jù)
6. 5. 4 BE05. 04：系統(tǒng)脆弱性綜合
6. 5. 5 BE05. 05：監(jiān)視脆弱性及其性質(zhì)
6. 6 PA06：構(gòu)造信任度論據(jù)
6. 6. 1 BE06. 01：標識信任度日標
6. 6. 2 BE06. 02：定義信任度策略
6. 6. 3 BP. 06. 03：控制信任度依據(jù)
6. 6. 4 BE06. 04：分析信任度證據(jù)
6. 6. 5 BP. 06. 05：提供信任度論據(jù)
6. 7 PA07：協(xié)調(diào)安全
6. 7. 1 BE07. 01：定義協(xié)調(diào)目標
6. 7. 2 BP. 07. 02：標識協(xié)調(diào)機制
6. 7. 3 BP. 07. 03：簡化協(xié)調(diào)
6. 7. 4 BE07. 04：協(xié)調(diào)安全決定和建議
6. 8 PA08：監(jiān)控安全狀況
6. 8. 1 BE08. 01：分析事件記錄
6. 8. 2 BP. 08. 02. ''監(jiān)控變化
6. 8. 3 BE08. 03：標識安全事件
6. 8. 4 BP. 08. 04：監(jiān)控安全裝置
6. 8. 5 BE08. 05：復查安全狀態(tài)
6. 8. 6 BP. 08. 06：管理安全事件的響應
6. 8. 7 BP. 08. 07：保護安全監(jiān)控裝置
6. 9 PA09：提供安全輸入
6. 9. 1 BP. 09. 01：理解安全輸入需求
6. 9. 2 BP. 09. 02：確定安全約束和考慮事項
6. 9. 3 BE09. 03：標識安全可選方案
6. 9. 4 BP09. 04：工程可選方案的安全分析
6. 9. 5 BE09. 05：提供安全工程指導
6. 9. 6 BE09. 06：提供操作安全指導
6. 10 PA10：細化安全需求
6. 10. 1 BE10. 01：獲得對客戶安全需求的理解
6. 10. 2 BE10. 02：標識適用的法律. 策略和約束
6. 10. 3 BE10. 03：標識系統(tǒng)安全內(nèi)容
6. 10. 4 BE10. 04：獲得系統(tǒng)操作的安全概況
6. 10. 5 BE10. 05：獲得安全高級目標
6. 10. 6 BE10. 06：定義安全相關需求
6. 10. 7 BE10. 07：獲得安全需求協(xié)議
6. 11 PA11:檢驗和驗證安全
6. 11. 1 BE11. 01：標識檢驗和驗證的目標
6. 11. 2 BE11. 02：定義檢驗和驗證方法
6. 11. 3 BP. 11. 03：執(zhí)行檢驗
6. 11. 4 BE11. 04：執(zhí)行驗證
6. 11. 5 BE11. 05：提供檢驗和驗證結(jié)果
第7章 SSAM簡介
7. 1 引言
7. 2 評估參加者角色
7. 3 評估類型
第8章 評估方法階段
8. 1 引言
8. 2 計劃階段
8. 2. 1 范圍評估
8. 2. 2 收集初步證據(jù)
8. 2. 3 計劃評估
8. 3 準備階段
8. 3. 1 準備評估組
8. 3. 2 管理調(diào)查表
8. 3. 3 強化證據(jù)
8. 3. 4 分析證據(jù)／調(diào)查表
8. 4 現(xiàn)場階段
8. 4. 1 舉行執(zhí)行者會議
8. 4. 2 舉行公開會議
8. 4. 3 會見項目主管
8. 4. 4 加強和解釋來自項目主管的數(shù)據(jù)
8. 4. 5 會見從業(yè)者
8. 4. 6 加強來自從業(yè)者的數(shù)據(jù)
8. 4. 7 分析數(shù)據(jù)跟蹤表
8. 4. 8 產(chǎn)生初始發(fā)現(xiàn)
8. 4. 9 后續(xù)提問和會見
8. 4. 10 制定等級
8. 4. 11 產(chǎn)生最終發(fā)現(xiàn)
8. 4. 12 管理評估記錄
8. 4. 13 綜合報導
8. 5 報告階段
8. 5. 1 形成最終報告
8. 5. 2 報告評估結(jié)果
8. 5. 3 管理評估產(chǎn)品
8. 5. 4 總結(jié)經(jīng)驗教訓
第9章 發(fā)起組織指南
9. 1 引言
9. 2 建立評估目標
9. 3 選擇評估組織
9. 4 合適參數(shù)
第10章 評估組織指南
10. 1 引言
10. 2 計劃階段指南
10. 2. 1 定義評估范圍
10. 2. 2 規(guī)劃評估細節(jié)
10. 2. 3 選擇評估組成員
10. 3 準備階段指南
10. 3. 1 選擇問卷調(diào)查接受者
10. 3. 2 分析調(diào)查表
10. 3. 3 探究性問題
10. 3. 4 證據(jù)類型
10. 3. 5 收集證據(jù)
10. 3. 6 分析證據(jù)
10. 3. 7 處理證據(jù)
10. 4 現(xiàn)場階段指南
10. 4. 1 舉行會議
10. 4. 2 管理評估記錄
10. 4. 3 舉行綜合報道會議
10. 4. 4 產(chǎn)生等級報告
10. 4. 5 等級表達格式
10. 4. 6 產(chǎn)生發(fā)現(xiàn)
10. 5 報告階段指南
10. 5. 1 評估報告
10. 5. 2 管理人工產(chǎn)品
10. 5. 3 利用經(jīng)驗教訓
附錄A 評估計劃
A. 1 介紹
A. 2 評估信息
A. 3 評估應用
A. 4 評估參與者
A. 5 被評估組織
A. 6 項目
A. 7 日程表
A. 8 資源要求
A. 9 信息處理
A. 10 其他
附錄B 日程表
B. 1 準備階段
B. 2 現(xiàn)場階段
附錄C 評估計劃檢查表
附錄D 調(diào)查表
D. 1 PA01：監(jiān)管安全控制
D. 2 PA02：評估影響
D. 3 PA03：評估安全風險
D. 4 PA04：評估威脅
D. 5 PA05：評估脆弱性
D. 6 PA06：構(gòu)造信任度論據(jù)
D. 7 PA07：協(xié)調(diào)安全
D. 8 PA08：監(jiān)控安全狀況
D. 9 PA09：提供安全輸入
D. 10 PA10：細化安全需求
D. 11 PA11：檢驗和驗證安全性
D. 12 PA12：確保質(zhì)量
D. 13 PA13：管理配置
D. 14 PA14：管理項目風險
D. 15 PA15：監(jiān)視和控制技術工作
D. 16 PA16：計劃技術工作
D. 17 PA17：定義組織系統(tǒng)工程過程
D. 18 PA18：改進組織系統(tǒng)工程過程
D. 19 PA19：管理生產(chǎn)線升級
D. 20 PA20：管理系統(tǒng)工程支持環(huán)境
D. 21 PA21：提供當前技能和知識
D. 22 PA22：與其他提供者協(xié)調(diào)
附錄E 數(shù)據(jù)跟蹤表
附錄F 證據(jù)跟蹤表
附錄G 公開的和非公開的簡報
附錄H 請求注釋
參考文獻