有关系统安全工程-能力成熟度模型 (SSE-CMM)中基本实施 (Base Practice ) 正确的 理解是:
ABP 不限定于特定的方法工具,不同业务背景中可以使用不同的方法
BBP 不是根据广泛的现有资料,实施和专家意见综合得出的
CBP 不代表信息安全工程领域的最佳实践
DBP 不是过程区域 (Process Areas ,PA )的强制项
ABP 不限定于特定的方法工具,不同业务背景中可以使用不同的方法
BBP 不是根据广泛的现有资料,实施和专家意见综合得出的
CBP 不代表信息安全工程领域的最佳实践
DBP 不是过程区域 (Process Areas ,PA )的强制项