SSE-CMM 関連情報：IPA 独立行政法人 情報処理推進機構

SSE-CMM 関連情報を掲載します。 SSE-CMM は、Systems Security Engineering - Capability Maturity Model の略であり、「セキュリティエンジニアリングに関する組織能力成熟度モデル」と呼ばれています。より一般的なソフトウェアエンジニアリングの成果をソフトウェア開発プロセスに活かすためのモデルであるソフトウェア CMM や、それを運用面 等の別の観点から捉えなおした SE-CMM モデルの成果を引き継いでいます。「開発チームは、経験を積むごとに、いくつかの段階を踏んで成熟度を高めていく」という考え方が CMM の基礎にあります。 SSE-CMM は、このような CMM のアプローチをセキュリティエンジニアリングに適用しようとする技術です。この技術を用いることで、組織のセキュリティに関するシステムの開発・運用プロセスの（遂行）能力