SSE一CMM安全工程過程之風(fēng)險過程PA05評估脆弱性

本過程區(qū)域包括分析系統(tǒng)資產(chǎn)、定義特殊的脆弱性以及提供對整個系統(tǒng)脆弱性的評估。 評估活動在系統(tǒng)生命期內(nèi)任何時間都可進(jìn)行，以支持在已知環(huán)境中對開發(fā)、維護(hù)和運行系統(tǒng)作出決策。由于脆弱性會發(fā)生變化，所以必須定期監(jiān)控。