知识子域：信息安全工程

安全工程能力成熟度模型
　　理解安全工程能力成熟度模型及域维、能力维相关概念；
　　掌握风险过程包括的评估威胁、评估脆弱性、评估影响及评估安全风险这四个过程区域及其基本实施；
　　掌握工程过程包括的确定安全需求、提供安全输入、管理安全控制、监控安全态势及协调安全五个过程区域及其基本实施；
　　掌握保证过程中验证和证实安全及建立保证论据两个过程区域及其基本实施；
　　掌握0~5级不同成熟度级别的应具有的公共特征；