SSE-CMM（ISO/IEC 21827）深度解析：從安全工程流程成熟度評估到現代框架演進

開場引言

SSE-CMM（ISO/IEC 21827） 是專為安全工程設計的能力成熟度模型，聚焦於「過程能力評估」而非執行細節，協助組織系統化地衡量與改進安全工程成熟度。

核心架構：過程域與能力層級

SSE-CMM 定義了 22 個過程域（Process Areas），涵蓋風險管理、安全監控、事件回應等核心安全活動。每個過程域不規定「做什麼」，而是評估組織「如何持續執行」該活動的能力。

能力層級共分 五級（Level 0–5），從「非正式執行（Performed Informally）」到「持續優化（Continuously Improving）」，逐步衡量流程的可重複性、可量測性與改善能力。組織可依據評估結果，識別流程弱點並制定改善路徑。

現代框架演進：從 SSE-CMM 到 NIST SP 800-160

隨著系統工程複雜度提升，SSE-CMM 的「過程評估」視角已逐漸被 NIST SP 800-160 所補充與取代。NIST SP 800-160 Vol. 1 將安全工程整合至系統工程生命週期，提供更具體的設計原則與活動指引。

此外，CMMI（Capability Maturity Model Integration） 已整合多個領域的成熟度評估，提供更廣泛的工程治理框架。SSE-CMM 的貢獻在於奠定安全工程「可量測性」的思維基礎，這一理念延續至今日的各大安全標準中。

💡 重點整理

• 評估過程，非成果：SSE-CMM 衡量安全工程流程的執行能力，不規定具體技術做法。
• 22 個過程域：涵蓋完整安全工程生命週期，從風險識別到安全監控。
• 五級能力模型：Level 1（非正式）至 Level 5（持續優化），提供成熟度演進路徑。
• 現代接班者：NIST SP 800-160 提供更具體的系統安全工程指引，已成為主流參考標準。

結語

SSE-CMM 的核心價值在於建立「以過程能力衡量安全成熟度」的思維框架。雖已被現代標準超越，其評估哲學仍是理解安全工程治理的重要基石。

📚 參考文獻

1. ISO/IEC 21827:2008 — Information technology — Security techniques — Systems Security Engineering — Capability Maturity Model® (SSE-CMM®)： https://www.iso.org/standard/44716.html
2. NIST SP 800-160 Vol. 1 — Engineering Trustworthy Secure Systems（SSE-CMM 的現代接班框架）： https://csrc.nist.gov/publications/detail/sp/800-160/vol-1/final
3. ISSEA（International Systems Security Engineering Association） — SSE-CMM 原始規範與資源： http://www.sse-cmm.org

⚠️ 本文內容基於

標籤