1)域維

域維由所有定義安全工程的過程活動構(gòu)成，這些實(shí)施活動稱為“過程區(qū)域(Process Area)”。但需要注意的是，SSE-CMM并不意味著在一個(gè)組織中的任何項(xiàng)目組或角色必須執(zhí)行模型中所描述的任何過程，也不要求使用最新最好的安全工程技術(shù)和方法論。然而，這個(gè)模型要求是一個(gè)組織機(jī)構(gòu)要有一個(gè)適當(dāng)?shù)倪^程，這個(gè)過程應(yīng)包括這個(gè)模型中所描述的基本安全實(shí)施，即域維所包含的內(nèi)容。組織機(jī)構(gòu)以任何方式隨意創(chuàng)建符合他們業(yè)務(wù)目標(biāo)的過程以及組織結(jié)構(gòu)。因此，一個(gè)過程區(qū)域有如下特點(diǎn)：

◇匯集一個(gè)域中的相關(guān)活動；

◇可應(yīng)用于整個(gè)組織生命周期；

◇能在多個(gè)組織和多個(gè)產(chǎn)品范圍內(nèi)實(shí)現(xiàn)；

◇能作為一個(gè)獨(dú)立過程進(jìn)行改進(jìn)。

每個(gè)過程區(qū)域包括一組表示組織成功執(zhí)行過程區(qū)域的目標(biāo)。每個(gè)過程區(qū)域也包括一組集成的基本實(shí)施( BP，Base Prac,tice)?；緦?shí)施定義了獲得過程區(qū)域目標(biāo)的必要步驟，它具有如下特性：

◇應(yīng)用于整個(gè)組織生命周期；

◇和其他BP互不覆蓋；

◇代表安全業(yè)界“最好的實(shí)施”；

◇在業(yè)務(wù)環(huán)境下不指定特定的方法或工具。

SSE-CMM域維涉及到三個(gè)過程類，分別是工程過程類(Engineering)、組織過程類( Organization)、項(xiàng)目過程類(Project)。工程過程類中包含11個(gè)過程區(qū)域，描述了系統(tǒng)安

全工程中實(shí)施的與安全直接相關(guān)的活動，也是CISP培訓(xùn)及考試的內(nèi)容。組織和項(xiàng)目過程類中包含1 1個(gè)過程區(qū)域，這些過程區(qū)域是從SE-CMM修改過來，并不直接同系統(tǒng)安全相關(guān)，但常與1 1個(gè)工程過程區(qū)域一起用來度量系統(tǒng)安全隊(duì)伍的過程臺旨力成熟度。

SSE-CMM整個(gè)域維的結(jié)構(gòu)如下圖所示：