1.4.6 SSE一CMM安全工程能力

安全工程能力級別是SSE-CMM模型中最重要的一維，它表示了過程的成熟性，即組織的過程管理和制度化能力的強弱。能力級別根據“公共特性”分級，公共特性由通用實施( Generic Practices，GP)組成，這些通用實施可在過程評估中用于確定任何過程的能力，還可以幫助確定項目管理好壞的程度并可將每一個過程區域作為一個整體加以改進。

一個能力級別低的組織，其成本高、生產力低、工程進度慢并且質量不穩定。即使其偶然能做出一個好產品、好項目，但它是不可重復的。因此當它作出項目計劃確定了成本、進度和質量后，執行的結果往往與計劃預期差之甚遠，至少不相符合。但能力級別高的組織執行的結果基本會達到預期。

SSE-CMM包含了六個級別，能力級別整體結構如下圖所示。

注意：SSE-CMM中對于o級沒有明確定義，但是進行了隱含指出。CISP考試中提到安全功能能力級別時，以0—5級，共六個級別為準。