项目建设中的持续安全风险管理(CSRM)

• 作者: 蔡林
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: 持续风险模型 持续安全风险模型 软件能力成熟度模型(SW-CMM)
• 年，卷（期）: 2005,（11）
• 所属期刊栏目: 安全管理
• 页码范围: 61-64
• 页数: 4页
• 分类号: TP3
• 字数: 4659字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6833.2005.11.024

摘要

安全风险管理是对影响系统项目、过程或产品的安全风险进行评估和控制的[实践过程.本文重点分析了美国SEI提出的持续风险管理模型(CRM),并在此基础上提出了作者独创的持续安全风险管理模型(CSRM).文中对CSRM模型中的风险识别、风险分析、风险计划、风险跟踪和风险控制等环节的特性和管理方法进行了描述.