基于CMMI-ACQ的信息技术和服务安全采购模型

• 作者: 杜晶 王宗 王青
• 来源期刊: 清华大学学报（自然科学版）
• 学科: 工学
• 关键词: 软件工程 软件采购 安全性 模型 采购过程管理
• 年，卷（期）: 2009,（z2）
• 页码范围: 2149-2156
• 页数: 8页
• 分类号: TP311.5
• 语种: 中文

摘要

目前对于信息技术和服务采购组织而言仍缺乏有效的安全采购过程实践指南.该文提出了一种基于CMMI-ACQ的安全采购模型SAMEC, 以CMMI-ACQ模型的组织形式和模型内容作为基础, 考虑采购过程中可能存在的安全隐患及IS027000安全标准的要求, 在信息技术和服务的采购过程中分别扩展出相应的安全目标和实践.最后从过程的角度分析了利用该模型如何对对文献中的典型安全问题或风险等进行了问题解决和风险规避, 可知SAMEC模型能够帮助组织进行安全的信忠技术和服务采购从而保证采购成功地完成.