信息安全审计要求下的基于CMMI的研发制度改进

摘要

信息安全管理体系(Information Security Management System,以下简称为ISMS)和能力成熟度模型集成(Capability Maturity Model Integration,以下简称为CMMI),是当前较为流行的并被大多数软件企业普遍接受和引入的认证体系。