開場引言 SSE-CMM（ISO/IEC 21827） 是專為安全工程設計的能力成熟度模型，聚焦於「過程能力評估」而非執行細節，協助組織系統化地衡量與改進安全工程成熟度。 核心架構：過程域與能力層級 SSE-CMM 定義了 22 個過程域（Process Areas） ，涵蓋風險管理、安全監控、事件回應等核心安全活動。每個過程域不規定「做什麼」，而是評估組織「如何持續執行」該活動的能力。 能力層級共分 五級（Level 0–5） ，從「非正式執行（Performed Informally）」到「持續優化（Continuously Improving）」，逐步衡量流程的可重複性、可量測性與改善能力。組織可依據評估結果，識別流程弱點並制定改善路徑。 現代框架演進：從 SSE-CMM 到 NIST SP 800-160 隨著系統工程複雜度提升，SSE-CMM 的「過程評估」視角已逐漸被 NIST SP 800-160 所補充與取代。NIST SP 800-160 Vol. 1 將安全工程整合至系統工程生命週期，提供更具體的設計原則與活動指引。 此外， CMMI（Capability Maturity Model Integration） 已整合多個領域的成熟度評估，提供更廣泛的工程治理框架。SSE-CMM 的貢獻在於奠定安全工程「可量測性」的思維基礎，這一理念延續至今日的各大安全標準中。 💡 重點整理 評估過程，非成果： SSE-CMM 衡量安全工程流程的執行能力，不規定具體技術做法。 22 個過程域： 涵蓋完整安全工程生命週期，從風險識別到安全監控。 五級能力模型： Level 1（非正式）至 Level 5（持續優化），提供成熟度演進路徑。 現代接班者： NIST SP 800-160 提供更具體的系統安全工程指引，已成為主流參考標準。 結語 SSE-CMM 的核心價值在於建立「以過程能力衡量安全成熟度」的思維框架。雖已被現代標準超越，其評估哲學仍是理解安全工程治理的重要基石。 📚 參考文獻 ISO/IEC 21827:2008 — Information technology — ...