ISO/IEC 21827
ISO/IEC 21827ISO/IEC 21827(SSE-CMM – ISO/IEC 21827)은 International Systems Security Engineering Association(ISSEA)이 개발한 시스템보안 엔지니어링 능력 성숙도 모델(SSE-CMM)에 기초한 국제 표준입니다.ISO/IEC 21827은 조직의 보안 엔지니어링 프로세스의 성공에 필수적인 특성을 기술하는 Systems Security Engineering - Capability Matity Model을 규정하며 정부, 상업 및 학계를 포함한 모든 보안 엔지니어링 조직에 적용됩니다.ISO/IEC 21827은 특정 프로세스 또는 시퀀스를 규정하지 않고 업계에서 일반적으로 관찰되는 관행을 포착합니다.이 모델은 보안 엔지니어링 업무의 표준 메트릭으로 다음을 포함합니다.
- 개발, 운용, 유지보수, 폐기를 포함한 프로젝트 라이프 사이클
- 관리, 조직 및 엔지니어링 활동을 포함한 전체 조직
- 시스템 소프트웨어 및 하드웨어, 인적 요인, 테스트 엔지니어링, 시스템 관리, 운영 및 유지보수 등 다른 분야와의 동시 상호작용
- 취득, 시스템 관리, 인정, 인정, 평가를 포함한 다른 조직과의 상호작용