A.测量单位是基本实施(Base Practices,BP)B.测量单位是通用实施(Generic Practices,GP)C.测量单位是过程区域(Process Areas,PA)D.测量单位是公共特征(Common Features,CF)相关知识点: 试题来源: 解析 D 反馈 收藏
SSE-CMM的目标就是把安全工程发展成为一种有完整定义的、成熟的和可测量的工程学科。4 3.1.1SSE-CMM适用范围 SSE-CMM规定了整个可信产品或安全系统生命周期的工程活动,包括概念定义、需求分析、设计、开发、集成、安装、运行、维护及淘汰。SSE-CMM可应用于安全产品开发商、安全系统开发商和集成商,以及提供安全服务...
信息安全管理 第11讲 风险评估实践-SSE-CMM
• BP.04.03 -识别威胁的测量单位 • BP.04.04 -评估威胁代理的能力(对于人为引起的威胁,评估威胁代理的能力和动机) • BP.04.05 -评估威胁的可能性(评估威胁事件发生的可能性) • BP.04.06 -监视威胁及其特征的变化 过程区域和基本实践 PA05 PA05 --评估脆弱性 评估脆弱性 目标: • 取得对某一确定...
两者的不确定性与风险的测量直 接 有 关 。 ( 1 ) 最小值和最大值相比较的方法 通 过 对 风 险 进 行 分 析 , 对 威 胁 、 脆弱性及影响 进 行 综 合 考 虑 , 我们可以给出风险值的范 围 , 确 定 它 的 ) ( 2 . 3 ) ( 上 界 ( X ) 和 下 界 ( X ) 。 ) ( m a x ...
2. 安全工程能力成熟度模型安全工程能力成熟度模型SSE-CMMSSE-CMM北航计算机学院北航计算机学院25计划执行计划执行规范化执行规范化执行跟踪执行跟踪执行验证执行验证执行定义标准过程定义标准过程协调安全实施协调安全实施执行已定义的过程执行已定义的过程建立可测量的建立可测量的质量目标质量目标客观地管 22、理过客观地...
安全工程能力成熟度模型SSE-CMM 2.11.1 工程招标阶段:主要监理目标 协助业主单位明确信息安全工程需求,确定工程建设目标; 促使承建单位编制的信息安全方案符合国家和业主单位的相关规定,满足需求,合理可行; 促使业主单位、承建单位所签定合同在技术、经济上的合理性。 北航计算机学院 * 招标阶段技术部分-描述和证据 主要...
重庆北碚区局(分公司)“碚轻松” 智能模型:重庆北碚区局(分公司)借鉴 CMM 分级管理理念开发的 “碚轻松” 节能减碳智能管理模型,是 SSE CMM 模型在烟草基层单位应用的创新实践。该模型集 “数据采集、统计分析、预测预警、措施推送、检查实施、整改反馈” 等六个环节于一体,构建 “1234” 全流程闭环管理模型。通...
在进行水准测量时,对地面上 A 、 B 、 C 点的水准尺读取读数,其值分别为 1.325m , 1.005m , 1.555m ,则高差 hBA=-0.32m , hBC=-0.55m , hCA=+0.23m (5.0分)A. 错误 B. 正确 C. 0 D. 1 A. 正确 B. 错误 查看完整题目与答案 甲企业将销售商品收到的银行承兑汇票背书转让给B企业...