SSE一CMM安全工程過程之風(fēng)險(xiǎn)過程PA05評(píng)估脆弱性

本過程區(qū)域包括分析系統(tǒng)資產(chǎn)、定義特殊的脆弱性以及提供對(duì)整個(gè)系統(tǒng)脆弱性的評(píng)估。 評(píng)估活動(dòng)在系統(tǒng)生命期內(nèi)任何時(shí)間都可進(jìn)行，以支持在已知環(huán)境中對(duì)開發(fā)、維護(hù)和運(yùn)行系統(tǒng)作出決策。由于脆弱性會(huì)發(fā)生變化，所以必須定期監(jiān)控。