基于系统安全工程能力成熟模型的信息系统风险评估 被引量：19

1

作者 钱钢 达庆利 《管理工程学报》 CSSCI 2001年第4期58-60,共3页

本文在信息系统风险分析中 ,采用系统安全工程能力成熟模型作为理论依据 ,构造出基于模型的风险评估指标体系 ,并运用模糊评判方法评估了系统的风险程度。

关键词 信息系统 系统安全工程能力成熟模型 风险评估

下载PDF 职称材料

基于ISM模型的电子政务信息系统风险分析 被引量：15

2

作者 汤志伟 杜人杰 高天鹏 《电子科技大学学报》 EI CAS CSCD 北大核心 2005年第2期251-253,共3页

以系统安全工程能力成熟模型作为理论依据,构造出基于模型的风险因素, 采用解释结构模型对电子政务信息系统的风险进行了科学的分析与评价,并结合具体实例,重点探讨了方法的应用与结果的分析,给出了预防电子政务信息系统风险的思路和方法。

关键词 电子政务信息系统 系统安全工程能力成熟模型 解释结构模型 风险分析

下载PDF 职称材料

一种SSE-CMM的电力通信系统风险度算法分析 被引量：6

3

作者 罗雪军 高强 张鑫林 《电力系统通信》 2005年第12期11-13,24,共4页

结合电力通信网的现状,提出了一种基于系统安全工程能力成熟模型(SSE-CMM)的电力通信系统安全评估的方法。文章首先简要介绍了SSE-CMM模型,阐述了根据SSE-CMM对电力通信系统进行安全性能评估的步骤和方法,并结合模糊综合评判法对电力通... 结合电力通信网的现状,提出了一种基于系统安全工程能力成熟模型(SSE-CMM)的电力通信系统安全评估的方法。文章首先简要介绍了SSE-CMM模型,阐述了根据SSE-CMM对电力通信系统进行安全性能评估的步骤和方法,并结合模糊综合评判法对电力通信系统的风险度进行计算。计算结果显示,文中采用的方法具有指导性、实用性和可操作性。 展开更多

关键词 系统安全工程能力成熟模型 安全评估 风险度

下载PDF 职称材料

系统安全工程能力成熟模型安全度量研究 被引量：2

4

作者 崔宝灵 张洁 杨昌 《哈尔滨工业大学学报》 EI CAS CSCD 北大核心 2003年第3期293-297,共5页

为解决在应用系统安全工程能力成熟模型 (SSE CMM )过程中如何度量其应用效果的问题 ,从两个不同的角度讨论了度量SSE -CMM的应用效果的方法 .阐述了“过程度量”和“安全度量”的定义和发展 ,以及如何对它们进行分组和识别 .研究结果表... 为解决在应用系统安全工程能力成熟模型 (SSE CMM )过程中如何度量其应用效果的问题 ,从两个不同的角度讨论了度量SSE -CMM的应用效果的方法 .阐述了“过程度量”和“安全度量”的定义和发展 ,以及如何对它们进行分组和识别 .研究结果表明 ,安全度量是衡量系统安全状态和运行能力、SSE 展开更多

关键词 系统安全工程能力成熟模型 过程度量 安全度量

下载PDF 职称材料

基于SSE-CMM的电力通信安全风险评估 被引量：3

5

作者 刘晓丽 崔力民 《电力系统通信》 2005年第10期49-51,57,共4页

阐述了对电力通信系统进行风险评估的意义;介绍了系统安全工程能力成熟模型(SSE-CMM)风险评估过程;描述了电力通信系统暴露的威胁、脆弱性及对系统安全的影响,并运用故障树方法对安全风险进行分析,制定了比较完善的风险评估表,进而建立... 阐述了对电力通信系统进行风险评估的意义;介绍了系统安全工程能力成熟模型(SSE-CMM)风险评估过程;描述了电力通信系统暴露的威胁、脆弱性及对系统安全的影响,并运用故障树方法对安全风险进行分析,制定了比较完善的风险评估表,进而建立起适用于电力通信系统风险评估的模型。在风险评估过程中,评估组根据被评估通信机构执行该模型的所有过程域和基本实践情况,给出其安全能力成熟度级别。此模型对电力企业的风险评估具有实际指导价值。 展开更多

关键词 系统安全工程能力成熟模型 险评估 障树分析法

下载PDF 职称材料

系统安全工程能力成熟模型及其评估 被引量：1

6

作者 莫轶 彭国建 《软件导刊》 2010年第4期156-158,共3页

通过对系统安全工程能力成熟度模型的基本思想、模型结构和内容的分析研究,提出了应用该模型进行具体评估的方法,对参与评估的组织和评估过程进行了定义和解释,并提出了计算机辅助评估系统的初步设计方案,从系统所包含的知识库、事实库... 通过对系统安全工程能力成熟度模型的基本思想、模型结构和内容的分析研究,提出了应用该模型进行具体评估的方法,对参与评估的组织和评估过程进行了定义和解释,并提出了计算机辅助评估系统的初步设计方案,从系统所包含的知识库、事实库、推理机制等方面给出了一个实现框架。 展开更多

关键词 系统安全工程能力成熟模型 能力成熟度 评估

下载PDF 职称材料

基于SSE-CMM的电力信息安全工程评估 被引量：17

7

作者 李志民 丛琳 +2 位作者 郑颖 潘明惠 偏瑞琪 《电力系统自动化》 EI CSCD 北大核心 2003年第23期37-40,共4页

研究了利用系统安全工程能力成熟度模型(SSE-CMM)进行电力信息系统安全工程过程能力评估的方法和步骤,提出了结合BS 7799(ISO/IEC 17799)指导安全工程过程评估内容的新思路,讨论了一种通过问卷答案来生成量化评估结果的评分体系。在该... 研究了利用系统安全工程能力成熟度模型(SSE-CMM)进行电力信息系统安全工程过程能力评估的方法和步骤,提出了结合BS 7799(ISO/IEC 17799)指导安全工程过程评估内容的新思路,讨论了一种通过问卷答案来生成量化评估结果的评分体系。在该评分体系中,通过定义“完成指数”这一概念使得评估流程易于实现,增强了SSE-CMM应用于电力信息安全评估的可操作性。 展开更多

关键词 办公自动化 电力系统信息安全 系统安全工程能力成熟度模型 能力评估 SSE—CMM

下载PDF 职称材料

我国核电“走出去”技术外溢及风险研究——基于系统安全工程能力成熟度模型 被引量：5

8

作者 刘兵 于娜 《南华大学学报（社会科学版）》 2017年第2期5-9,共5页

我国核电面临"走出去"的机遇,但海外投资过程防范优势技术外溢的具体方法却缺乏理论指导。文章根据核电"走出去"合作模式分析了技术外溢的渠道,借鉴系统安全工程能力成熟度模型,对技术外溢过程的威胁、系统脆弱性... 我国核电面临"走出去"的机遇,但海外投资过程防范优势技术外溢的具体方法却缺乏理论指导。文章根据核电"走出去"合作模式分析了技术外溢的渠道,借鉴系统安全工程能力成熟度模型,对技术外溢过程的威胁、系统脆弱性及影响信息进行识别与评估、构建工程过程风险信息表,用于指导我国核电"走出去"技术外溢的防范方案,并以巴基斯坦恰希玛核电站2号机组为例进行了举例分析。该方法能为我国核电"走出去"的政府决策提供一些参考。 展开更多

关键词 核电“走出去” 技术外溢 系统安全工程能力成熟度模型 过程风险

下载PDF 职称材料

基于SSE-CMM的电力通信系统安全性评估 被引量：2

9

作者 李伟英 高强 《电力系统通信》 2005年第9期34-39,共6页

SSE-CMM是一种衡量安全工程实践能力的方法,其目标是将安全工程发展为一整套有意义的、成熟的及可靠的学科。文章简介了SSE-CMM的模型,包括概念、发展历程、应用目标与范围、核心内容以及评估方法。具体阐述了以SSE-CMM模型为度量依据... SSE-CMM是一种衡量安全工程实践能力的方法,其目标是将安全工程发展为一整套有意义的、成熟的及可靠的学科。文章简介了SSE-CMM的模型,包括概念、发展历程、应用目标与范围、核心内容以及评估方法。具体阐述了以SSE-CMM模型为度量依据对电力系统通信安全状况进行评估的解决方案。 展开更多

关键词 系统安全工程能力成熟度模型 安全工程 电力系统通信

下载PDF 职称材料

基于SSE-CMM的数据网安全能力成熟度评估研究 被引量：3

10

作者 郭曙光 范九伦 《通信技术》 2008年第2期44-46,共3页

文中为了明确中国电信数据网信息系统安全工程过程中的实施能力是否满足现实的安全需求,文中借鉴针对信息系统安全工程领域提出的具有较高可靠性的模型——系统安全工程能力成熟度模型(SSE-CMM)以及电信数据网系统结构自身特点,给出了... 文中为了明确中国电信数据网信息系统安全工程过程中的实施能力是否满足现实的安全需求,文中借鉴针对信息系统安全工程领域提出的具有较高可靠性的模型——系统安全工程能力成熟度模型(SSE-CMM)以及电信数据网系统结构自身特点,给出了一种电信数据网的安全能力成熟度原型评估框架及计算方法。该原型框架和计算方法对中国电信数据网信息系统安全能力成熟度评估的实施具有一定指导价值。 展开更多

关键词 系统安全工程能力成熟度模型 数据网 安全能力成熟度评估

原文传递

基于SSE-CMM的安全评估工程过程的研究 被引量：1

11

作者 李伟英 高强 田捷 《电力系统通信》 2005年第12期7-10,共4页

简单介绍了SSE-CMM的工程过程,讨论了基于工程过程对电力系统通信网络安全状况进行评估和改进的解决方案,提出了基于此过程的电力系统通信安全管理模式的思想,对此过程中各个过程域进行了映射与关联。

关键词 系统安全工程能力成熟度模型 安全工程 工程过程

下载PDF 职称材料

系统安全工程能力成熟度模型及其应用 被引量：1

12

作者 邓少灵 胡克瑾 郝晓玲 《上海标准化》 2002年第2期26-28,共3页

这篇文章首先介绍了系统安全工程能力成熟度模型SSE -CMM的主要概念和体系结构 ;接着讨论了SSE-CMM的主要用途及系统安全工程能力成熟度模型的评估方法 ;最后 ,预测了SSE -CMM在国内的应用前景。

关键词 系统安全工程能力成熟度模型 SSE-CMM 信息技术 安全评价

下载PDF 职称材料

基于SSE-CMM的电力生产系统安全性评估 被引量：1

13

作者 刘浩 戴剑勇 《绿色科技》 2016年第8期108-112,共5页

根据电力生产系统安全特性,利用系统安全工程能力成熟度模型对电力生产系统进行映射、关联、裁剪得到电力生产系统安全工程过程域并构建基本实践,结合能力级别定义和要求得出了每个过程域的能力级别。以某电力生产系统为例,应用SSE-CMM... 根据电力生产系统安全特性,利用系统安全工程能力成熟度模型对电力生产系统进行映射、关联、裁剪得到电力生产系统安全工程过程域并构建基本实践,结合能力级别定义和要求得出了每个过程域的能力级别。以某电力生产系统为例,应用SSE-CMM模型,通过调研取证,获得了该电力生产系统安全工程能力成熟度水平,为电力生产系统安全性整改提供基础决策依据。 展开更多

关键词 电力生产系统 系统安全工程能力成熟度模型 安全系统工程能力

下载PDF 职称材料

SSE-CMM研究与实践

14

作者 赫芳 《信息安全与通信保密》 2011年第8期59-61,共3页

系统安全工程能力成熟度模型(SSE-CMM)是一种规范系统安全工程过程的模型。在安全保密系统研发过程中,该模型能最大限度发挥安全保密效能。实际应用中,质量管理人员在已有安全工程开发流程的基础上对SSE-CMM进行改进,并使全员理解、参... 系统安全工程能力成熟度模型(SSE-CMM)是一种规范系统安全工程过程的模型。在安全保密系统研发过程中,该模型能最大限度发挥安全保密效能。实际应用中,质量管理人员在已有安全工程开发流程的基础上对SSE-CMM进行改进,并使全员理解、参与和执行。管理者重视并有效地推进过程执行,保证安全工程开发过程的持续改进。自动化管理工具的开发可有效提高SSE-CMM模型的应用,保证安全保密系统的可靠性和高质量。 展开更多

关键词 安全工程 系统安全工程能力成熟度模型 过程 过程管理

原文传递

系统安全工程在农业信息化中的应用

15

作者 王雪冬 李伟英 +3 位作者 王福顺 金花 刘丽娟 李宝昌 《农机化研究》 北大核心 2008年第10期157-159,200,共4页

介绍了SSE-CMM的模型;具体阐述了以SSE-CMM模型为依据对农业信息化系统安全状况进行评估的执行方案,包括评估的整体思路、方案的设计和技术关键;重点对SSE-CMM模型与农业信息系统之间映射和关联的部分对应关系以及对农业信息系统进行调... 介绍了SSE-CMM的模型;具体阐述了以SSE-CMM模型为依据对农业信息化系统安全状况进行评估的执行方案,包括评估的整体思路、方案的设计和技术关键;重点对SSE-CMM模型与农业信息系统之间映射和关联的部分对应关系以及对农业信息系统进行调研的部分条目进行了阐述;最后,介绍了此模型在农业信息化安全评估中的应用前景。 展开更多

关键词 系统安全工程能力成熟度模型 农业信息化 安全评估 综述

下载PDF 职称材料

基于度量学的认证认可方法研究

16

作者 陈超 方勇 《信息技术》 2004年第9期57-60,共4页

IT系统在生命期中运行、应用和连接时一般要经历持续的改变。而很多变化只有在三年一度的C＆A过程中才能捕获到;这将增加系统风险的暴露。通过结构化、循序渐进的方法,提高安全度量标准,优化风险评估过程,改进认证认可方法。

关键词 认证和认可 度量学 系统安全工程-能力成熟度模型 知识管理 信息保障

下载PDF 职称材料

基于SSE-CMM的数据网系统安全风险评估方案 被引量：1

17

作者 郭曙光 刘建华 范九伦 《电信网技术》 2007年第9期1-4,共4页

介绍了基于系统安全工程能力成熟度模型(SSE-CMM)和我国电信数据网系统结构,给出了一种新的电信数据网风险评估方案的模型框架。此方案框架对电信数据网的风险评估具有实际指导价值。

关键词 系统安全工程能力成熟度模型(SSE-CMM) 数据网 风险评估

下载PDF 职称材料