標(biāo)準(zhǔn)簡(jiǎn)介：本標(biāo)準(zhǔn)給出了系統(tǒng)安全工程能力成熟度模型（以下簡(jiǎn)稱SSE-CMM?）是一個(gè)過(guò)程參考模型，它關(guān)注信息技術(shù)安全（ITS）領(lǐng)域內(nèi)的某個(gè)系統(tǒng)或者若干相關(guān)系統(tǒng)實(shí)現(xiàn)安全的要求。在ITS領(lǐng)域內(nèi)，SSE-CMM?關(guān)注的是用來(lái)實(shí)現(xiàn)ITS的過(guò)程，尤其是這些過(guò)程的成熟度。SSE-CMM?的目的不是規(guī)定組織使用的具體過(guò)程，更不會(huì)涉及具體的方法，而是希望準(zhǔn)備使用SSE-CMM的組織利用其現(xiàn)有的過(guò)程--那些以其他任何信息技術(shù)安全指導(dǎo)文件為基礎(chǔ)的過(guò)程。個(gè)項(xiàng)目的或者共同處于某個(gè)組織內(nèi)的學(xué)科和組整合在一起。與之類似，過(guò)程域協(xié)調(diào)安全定義了用于協(xié)調(diào)安全工程活動(dòng)的目標(biāo)和機(jī)制。本標(biāo)準(zhǔn)適用于：涉及整個(gè)生存周期的安全產(chǎn)品或可信系統(tǒng)的系統(tǒng)安全工程活動(dòng)：概念定義、需求分析、設(shè)計(jì)、開發(fā)、集成、安裝、運(yùn)行、維護(hù)以及較終退役；對(duì)產(chǎn)品開發(fā)人員、安全系統(tǒng)開發(fā)人員和集成商，以及提供計(jì)算機(jī)安全服務(wù)和計(jì)算機(jī)安全工程組織的要求；部門、商業(yè)界、學(xué)術(shù)界的各種類型和規(guī)模的安全工程組織；系統(tǒng)安全工程的需求方、提供方和評(píng)估方。本標(biāo)準(zhǔn)與ISO/IEC 33001、ISO/IEC 33020等系列標(biāo)準(zhǔn)關(guān)系密切，并且符合ISO/IEC 33001、ISO/IEC 33020等系列標(biāo)準(zhǔn)中的方法和要求。

標(biāo)準(zhǔn)號(hào)：GB/T 20261-2020

標(biāo)準(zhǔn)名稱：信息安全技術(shù) 系統(tǒng)安全工程 能力成熟度模型

英文名稱：Information security technology—System security engineering—Capability maturity model

標(biāo)準(zhǔn)類型：國(guó)家標(biāo)準(zhǔn)

標(biāo)準(zhǔn)性質(zhì)：推薦性

標(biāo)準(zhǔn)狀態(tài)：現(xiàn)行

發(fā)布日期：2020-11-19

實(shí)施日期：2021-06-01

中國(guó)標(biāo)準(zhǔn)分類號(hào)（CCS）：電子元器件與信息技術(shù)>>信息處理技術(shù)>>L80數(shù)據(jù)加密

國(guó)際標(biāo)準(zhǔn)分類號(hào)（ICS）：信息技術(shù)、辦公機(jī)械設(shè)備>>35.040字符集和信息編碼

替代以下標(biāo)準(zhǔn)：替代GB/T 20261-2006

起草單位：北京永信至誠(chéng)科技股份有限公司、中國(guó)信息安全測(cè)評(píng)中心、中新網(wǎng)絡(luò)信息安全股份有限公司、中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院、北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司、北京奇安信科技有限公司、北京江南天安科技有限公司、公安部第三研究所、國(guó)家信息中心、北京郵電大學(xué)等

歸口單位：全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)(SAC/TC 260)

發(fā)布單位：國(guó)家市場(chǎng)監(jiān)督管理總局.