主要技术内容
本团体标准涵盖了当前中国软件开发组织关注的所有活动点,总结了一套评估软件安全开发能力成熟度的模型SSDMM(Secure Software Development Capability Maturity Model)。基于软件安全开发生命周期理念的能力成熟度模型,构建三个维度能力:能力成熟度等级维度、组织管理能力维度、软件安全开发过程能力维度,模型将安全能力细化至可客观量化的指标,由此得出安全实践的执行水平,完成对组织安全能力成熟度的客观评估。
适用范围
本文件总结了一套评估软件安全开发能力成熟度的模型SSDMM(Secure Software Development Capability Maturity Model)。本文件适用于对组织软件安全开发能力进行评估,也可作为组织开展软件安全开发能力建设时的依据。
是否包含专利
否