信息安全保障要素中的信息安全工程

3)信息安全工程

信息安全工程涉及系统和应用的开发、集成、操作、管理、维护和进化以及产品的开发、交付和升级。

系统安全工程能力成熟模型( Systems Security Engineering Capability Maturity Model， SSE-CMM)描述了一个组织的系统安全工程过程必须包含的基本特征，这些特征是完善的

安全工程保证，也是系统安全工程实施的度量标准，同时还是一个易于理解的评估系统安全工程实施的框架。