1.4.5 SSE一CMM安全垂程過程

SSE-CMM將域維中的工程過程類的11個過程區域劃分為三組過程區域，分別是風險過程( Risk process)、工程過程(Engineering process)、保證過程(Assurance process)。它們相互獨立，但又有機聯系。風險過程識別出所開發的產品或系統的風險，并對這些風險進行優先級排序。針對風險所面臨的安全問題，工程過程要與其他工程一起來確定和實施解決方案。最后，由安全保證過程建立起解決方案的可信性并向用戶轉達這種安全可信性。這三個過程共同實現了安全工程過程結果所要達到的安全目標。