《（建筑工程安全）系统安全工程能力成熟模型》由会员分享，可在线阅读，更多相关《（建筑工程安全）系统安全工程能力成熟模型（294页珍藏版）》请在金锄头文库上搜索。
1、系统安全工程能力成熟模型 2.0b系统安全工程能力成熟模型2.0b目 录第一章 导 言11.1 背景11.2 SSE-CMM的益处41.3 关于SSE-CMM项目51.4 与其它工程科目和研究项目关系81.5 关于本文档9第二章 CMM概念102.1 过程改进112.2 期望结果132.3 常见误解142.4 关键概念16第三章 模型体系结构213.1 安全工程223.2 安全工程过程概述263.3 SSE-CMM体系结构描述30第四章 使用SSE-CMM374.1 SSE-CMM适用于谁？384.2 使用SSE-CMM进行评定404.3 用SSE-CMM改进过程444.4 使用SSE-CMM
2、获得安全保证464.5 在你的组织中如何使用SSE-CMM48第五章 通用实施51能力级别0 未实施52能力级别1 非正式实施53公共特征 1.1 执行基本实施54GP1.1.1 执行过程55能力级别2 计划和跟踪56公共特征2.1 规划执行57GP2.1.1 分派资源58GP2.1.2 分配责任59GP2.1.3 文档化过程60GP2.1.4 提供工具61GP2.1.5 保证培训62GP2.1.6 规划过程63公共特征2.2 规范化执行64GP2.2.1 使用计划、标准和程序65GP2.2.2 进行配置管理66公共特征2.3 验证执行67GP 2.3.1 验证过程一致性68GP 2.3.2
3、审计工作产品69公共特征2.4 跟踪执行70GP 2.4.1 使用测量跟踪71GP 2.4.2 采取修正措施72能力级别3 充分定义73公共特征3.1 定义标准过程74GP 3.1.1 过程标准化75GP 3.1.2 裁剪标准过程76公共特征 3.2 执行已定义过程77GP 3.2.1 使用充分定义的过程78GP 3.2.2 执行缺陷复查79GP 3.2.3 使用充分定义的数据80公共特征 3.3 协调实施81GP 3.3.1 执行组内协调82GP 3.3.2 执行组间协调83GP 3.3.3 执行外部协调84能力级别4 定量控制85公共特征 4.1 建立可测的质量目标86GP 4.1.1 建
4、立质量目标87公共特征4.2 客观地管理执行88GP 4.2.1 确定过程能力89GP 4.2.2 使用过程能力89能力级别5 连续改进90公共特征 5.1 改进组织能力91GP 5.1.1 建立过程效力目标92GP 5.1.2 连续改进标准过程93公共特征 5.2 改进过程有效性94GP 5.2.1 执行因果分析95GP 5.2.2 消除缺陷原因96GP 5.2.3 连续改进已定义过程97第六章 安全基本实施98PA01-管理安全控制100BP01.01 建立安全职责101BP.01.02 管理安全配置102BP01.03 管理安全意识、培训和教育大纲104BP.01.04 管理安全服务及控
5、制机制105PA02 评估影响107BP 02.01 对影响进行优先级排列109BP02.02 识别系统资产110BP02.03 选择影响的度量标准111BP02.04 标识度量标准关系112BP02.05 识别和特征化影响113BP02.06 监视影响114PA03 评估安全风险115BP 03.01 选择风险分析方法117BP03.02 识别暴露118BP03.03 评估暴露的风险119BP 03.04 评估总体不确定性120BP03.05 风险优先级排列121BP03.06 监视风险及其特征122PA 04 评估威胁123BP04.01 识别自然威胁124BP04.02 识别人为威胁12
6、5BP04.03 识别威胁的测量块126BP04.04 评估威胁影响的效力127BP04.05 评估威胁的可能性128BP04.06 监视威胁及其特征129PA05 评估脆弱性130BP05.01 选择脆弱性分析方法132BP05.02 识别脆弱性134BP05.03 收集脆弱性数据135BP05.04 合成系统脆弱性136BP05.05 监视脆弱性及其特定137PA06 建立保证论据138BP06.01 识别保证目标139BP06.02 定义保证策略140BP06.03 控制保证证据141BP06.04 分析证据142BP06.05 提供保证论据143PA07 协调安全144BP.07.01
7、 定义协调目标145BP.07.02 识别协调机制146BP.07.03 促进协调147BP.07.04 协调安全决定和建议148PA08 监视安全态势149BP.08.01 分析事件记录150BP08.02 监视变化151BP08.03 识别安全突发事件152BP.08.04 监视安全防护措施153BP08.05 检查安全态势154BP08.06 管理安全突发事件响应155BP08.07 保护安全监视的记录数据156PA09 提供安全输入157BP09.01 理解安全输入要求159BP09.02 确定安全约束和考虑160BP09.03 识别安全选项161BP09.04 分析工程选项的安全性1
8、62BP09.05 提供安全工程指南163BP09.06 提供运行安全指南164PA10 指定安全要求165BP10.01 获得对顾客安全需求的理解166BP10.02 识别可用的法律、策略和约束167BP10.03 识别系统安全关联性168BP10.04 收集系统运行的安全思想169BP10.05 收集安全的高层目标170BP10.06 定义安全相关需求171BP10.07 达成安全协议172PA11 验证和证实安全173BP11.01 识别验证和证实的目标174BP11.02 定义验证和证实方法175BP11.03 执行验证176BP11.04 执行证实177BP11.05 提供验证和证实
9、的结果178附录A快速参考179能力方面概述180安全性工程过程区概述183项目过程及概述187组织过程区概述189附录B项目和组织的基础实施191导言192SE-CMM PA08质量保证193SE-CMM BP08.01-监视所定义过程的依从性195SE-CMM BP08.02-测量工作产品质量196SE-CMM BP08.03-测量过程质量197SE-CMM BP08.04-分析质量测量198SE-CMM BP.08.05-得到参与199SE-CMM BP08.06-发起改进质量的活动200SE-CMM BP08.07-检测修正行为要求201SE-CMM PA 09-管理配置202SE-C
10、MM BP09.01-建立配置管理方法204SE-CMM BP09.05-沟通配置状况209SE-CMM PA 10-管理项目风险210SE-CMM BP10.01-开发风险管理方法212SE-CMM BP10.02-标识风险213SE-CMM BP10.03-评估风险215SE-CMM BP10.04-复查风险评估216SE-CMM BP10.05-执行风险降低活动217SE-CMM BP10.06-跟踪风险降低活动218SE-CMM PA 11-监控技术活动219SE-CMM BP11.01-指导技术活动221SE-CMM BP11.02-跟踪项目资源222SE-CMM BP11.03-跟
11、踪技术参数223SE-CMM BP11.04-复查项目执行224SE-CMM BP 11.05-分析项目问题225SE-CMM BP 11.06-采取修正行动226SE-CMM PA 12-规划技术活动227SE-CMM BP12.01-识别关键资源229SE-CMM BP12.02-估计项目范围230SE-CMM BP12.03-估算项目费用231SE-CMM BP12.04-确定工程过程232SE-CMM BP12.5-识别技术活动233SE-CMM BP12.06-定义项目接口234SE-CMM BP12.07-开发项目进度表235SE-CMM BP 12.08-设立技术参数236SE-
12、CMM BP 12.09-开发技术管理计划237SE-CMM BP12.10-复查并认可工程计划238SE-CMM PA 13-定义组织的系统工程过程240SE-CMM BP13.01-制定过程目标242SE-CMM BP13.02-收集过程资产243SE-CMM BP13.03-开发组织的系统工程过程244SE-CMM BP13.04-定义剪裁指南246SE-CMM PA 14-改进组织的系统工程过程247SE-CMM BP 14.01-评定过程249SE-CMM BP 14.02-规划过程改进250SE-CMM BP14.03-改变标准过程251SE-CMM BP14.04-沟通过程改进2
13、52SE-CMM PA15-管理产品系列进化253SE-CMM BP15.01-定义产品进化255SE-CMM BP15.02-标识新产品技术256SE-CMM BP15.03-适应开发过程257SE-CMM BP15.04-确保关键组件的可用性258SE-CMM BP15.05-插入产品技术259SE-CMM PA 16-管理系统工程支持环境260SE-CMM BP16.01-维持技术认识262SE-CMM BP16.02-确定支持需求263SE-CMM BP16.03-获得系统工程支持环境264SE-CMM BP16.04-剪裁系统工程支持环境265SE-CMM BP16.05-插入新技术266SE-CMM BP16.06-维护环境267SE-CMM BP16.07-监视系统工程支持环境268SE-CMM PA17-提供不断发展的技能和知识269SE-CMM BP 17.01-识别培训要求271SE-CMM BP 17.02-选择知识或技能的获取模式272SE-CMM BP17.03-确保技能和知识的可用性273SE-CMM BP 17.04-准备培训材料274SE-CMM BP 17.05-培训人员276SE-CMM BP 17.06-评估培训的有效性277SE-
