从SSE-CMM模型的观点看信息安全等级保护

摘要

信息安全等级保护是目前国内的信息安全保障制度，并通过立法加以规范及约束。SSE-CMM模型（系统安全工程成熟度模型）是1996年由美国国家安全局、美国国防部、加拿大通信安全局推出的。文章简要介绍了两个体系的概念及相关标准，然后对这两个体系进行对比研究，从启动、过程、评估及应用上分析两者的差异性和共性，并对实际过程中将SSE-CMM模型引入信息安全等级保护提出了建议。