信息技術(shù)系統(tǒng)安全工程能力成熟度模型通用實踐

1、（規(guī)范性附錄）通用實踐A.1 總則本附錄包含通用實踐（即適用于所有過程的實踐）。通用實踐用于過程評估，以確定任一過程的能力。通用實踐按公共特征和能力等級分組。通用實踐分成以下能力等級：能力等級1基本執(zhí)行;能力等級2計劃跟蹤;能力等級3充分疋義;能力等級4量化控制;能力等級5持續(xù)改進。能力等級的通用格式如圖 A.1所示。概要描述包含能力等級簡短概括。每個等級分成包含一組通用實踐的若干公共特征。每個通用實踐在隨后的公共特征中詳細描述。能力等級1能力等級標(biāo)題概要描述一-該能力等級概述公共特征列表母個公共特征的編號和名稱列表公共特征1.1 公共特征標(biāo)題概要描述一-該公共特征概述通用實踐列表母個公共特征

2、的編號和名稱列表GP 1.1.1通用實踐標(biāo)題描述-該通用實踐概述注釋一-關(guān)于該通用實踐的其他注釋關(guān)系一-與該模型的其他部分的關(guān)系GP 1.1.2 圖A.1 能力等級格式A.2 能力等級1基本執(zhí)行A.2.1能力等級公共特征A.2.1.1公共特征通用實踐A.2.1.1.1 概要描述過程域基本實踐的執(zhí)行是普遍的。這些基本實踐的執(zhí)行可以不進行嚴(yán)格的計劃和跟蹤。具體的執(zhí)行情況依靠個人的知識水平和努力程度。過程域的工作產(chǎn)品證實了它們的執(zhí)行。組織里的人意識到應(yīng)該采取某項措施，并且普遍認(rèn)為該措施會在需要的時候根據(jù)要求被執(zhí)行。該過程中存在可識別的工作產(chǎn)品。A.2.1.1.2公共特征列表能力等級由下列公共特征組成

3、：公共特征1.1 執(zhí)行基本實踐。A.2.2公共特征1.1 執(zhí)行基本實踐A.2.2.1公共特征通用實踐A.2.2.1.1概要描述該公共特征的通用實踐僅僅確保該過程域的基本實踐按某種方法執(zhí)行。然而，由于缺乏控制，產(chǎn)生的工作產(chǎn)品的一致性或性能、以及質(zhì)量可能波動很大。A.2.2.1.2通用實踐列表該公共特征由下列通用實踐組成：GP 1.1.1執(zhí)行過程。A.2.2.2 GP 1.1.1 執(zhí)行過程A.2.2.2.1描述執(zhí)行實現(xiàn)該過程域的基本實踐的過程，以便向需求方提供工作產(chǎn)品和（或）服務(wù)。A.2.2.2.2注釋這個過程可以稱為“基本過程”。該過程域的需求方可以是組織內(nèi)部的或外部的。A.3 能力等級2計劃跟

4、蹤過程域中的基本實踐是有計劃且被跟蹤執(zhí)行的，工作產(chǎn)品符合規(guī)定的標(biāo)準(zhǔn)和要求。采取測量來跟蹤過程域的執(zhí)行，因此組織能夠根據(jù)實際執(zhí)行情況管理其活動。與等級1 “基本執(zhí)行”的主要區(qū)別在于，該過程的執(zhí)行是經(jīng)過計劃的和受到管理的。A.3.1能力等級公共特征A.3.1.1公共特征通用實踐A.3.1.1.1概要描述該能力等級由下列公共特征組成：公共特征2.1 計劃執(zhí)行；公共特征2.2 規(guī)范執(zhí)行公共特征2.3 驗證執(zhí)行；公共特征2.4跟蹤執(zhí)行。A.3.2公共特征2.1 計劃執(zhí)行A.3.2.1公共特征通用實踐A.3.2.1.1概要描述這個公共特征的通用實踐關(guān)注的是執(zhí)行該過程域及其相應(yīng)的基本實踐進行的計劃內(nèi)容。因此

5、，過程文檔復(fù)制、執(zhí)行過程的合適工具的供給、過程執(zhí)行的計劃、過程執(zhí)行中的培訓(xùn)、過程資源的分配和過程執(zhí)行責(zé)任的指派等都要涉及。對于過程的規(guī)范執(zhí)行，這些通用實踐形成了一個至關(guān)重要的基礎(chǔ)。A.3.2.1.2通用實踐列表該公共特征由下列通用實踐組成：GP 2.1.1分配資源；GP 2.1.2指派責(zé)任；GP 2.1.3編制過程文檔;GP 2.1.4提供工具；GP 2.1.5確保培訓(xùn)；GP 2.1.6計劃過程。A.3.2.2 GP 2.1.1分配資源A.3.2.2.1 描述為執(zhí)行該過程域分配足夠的資源（包括人員）。A.3.2.2.2注釋無。A.3.2.2.3關(guān)系關(guān)鍵資源的識別在過程域PA16“策劃技術(shù)工作”

6、中完成。A.3.2.3 GP 2.1.2 指派責(zé)任A.3.2.3.1 描述為該過程域的工作產(chǎn)品開發(fā)和（或）服務(wù)提供指派責(zé)任。A.3.2.3.2注釋無。A.3.2.3.3關(guān)系該實踐與“策劃技術(shù)工作”關(guān)系密切。A.3.2.4 GP 2.1.3 編制過程文檔A.3.2.4.1描述把執(zhí)行該過程域的方法編制成標(biāo)準(zhǔn)和（或）規(guī)程。A.3.2.4.2注釋執(zhí)行過程的人（該過程的擁有者）參與編制過程文檔，對于創(chuàng)建有用的過程描述非常重要。某個組織或項目的過程不必與本模型中的過程域一一對應(yīng)。因此，覆蓋某個過程域的過程可以用不止一種方法來描述（例如，方針、標(biāo)準(zhǔn)和（或）規(guī)程），為了覆蓋某個過程域，以及某個過程描述，可能橫

7、跨不止一個過程域。A.3.2.4.3關(guān)系與其他通用實踐的關(guān)系： 這是等級 2過程描述。 該過程描述將隨著過程能力的提高而演變（見 GP 3.1.1 ，GP 3.1.2 ，GP 5.1.2, GP 5.2.3中該過程的描述） 。在這個等級上描述過程的標(biāo)準(zhǔn)和規(guī)程可能包括測量， 因此可以用測量來跟蹤執(zhí)行 （見公共特征2.4 ）。這個實踐與PA17“定義組織系統(tǒng)工程過程”和PA18“改進組織系統(tǒng)工程過程”有關(guān)。A.3.2.5 GP 2.1.4 提供工具A.3.2.5.1描述提供合適的工具以支持過程域的執(zhí)行。A.3.2.5.2注釋所要求的工具隨所執(zhí)行的過程而變。 執(zhí)行該過程的個人可能很清楚執(zhí)行該過程需要

8、什么 工具。A.3.2.5.3 關(guān)系與其他通用實踐的關(guān)系：工具變更可能是過程改進的一部分（見有關(guān)過程改進的實踐GP 5.1.2 ，GP 5.2.3 ）。關(guān)于工具的管理，見PA20“管理系統(tǒng)工程支持環(huán)境”。A.3.2.6 GP 2.1.5 確保培訓(xùn)A.3.2.6.1 描述確保執(zhí)行該過程域的個人在如何執(zhí)行過程方面得到合適的培訓(xùn)。A.3.2.6.2注釋由于執(zhí)行和管理過程方式的變化，培訓(xùn)及其實施方式將隨過程能力而改變。A.3.2.6.3關(guān)系培訓(xùn)和培訓(xùn)管理的描述見PA21 “提供持續(xù)發(fā)展的技能和知識”。A.3.2.7 GP 2.1.6 計劃過程A.3.2.7.1描述計劃該過程域的執(zhí)行。A.3.2.7.2

9、注釋工程和項目類過程域的計劃可以以項目計劃的形式進行， 而組織類過程域的計劃可能是 組織級的。A.3.2.7.3 關(guān)系項目策劃在PA16“策劃技術(shù)工作”中描述。A.3.3公共特征22 規(guī)范執(zhí)行A.3.3.1公共特征通用實踐A.3.3.1.1概要描述這個公共特征的通用實踐關(guān)注的是在過程上投入的總量控制。因此，過程執(zhí)行計劃的使用、過程按照標(biāo)準(zhǔn)和規(guī)程的執(zhí)行以及對過程產(chǎn)生的工作產(chǎn)品的配置管理都要涉及。這些通用實踐形成一個驗證過程執(zhí)行情況的重要基礎(chǔ)。A.3.3.1.2通用實踐列表該公共特征由下列通用實踐組成：GP 2.2.1 使用計劃、標(biāo)準(zhǔn)和規(guī)程；GP 2.2.2 實施配置管理。A.3.3.2 GP 2

10、.2.1 使用計劃、標(biāo)準(zhǔn)和規(guī)程A.3.3.2.1描述在實施過程域的過程中使用文檔化的計劃、標(biāo)準(zhǔn)和（或）規(guī)程。A.3.3.2.2注釋按過程描述執(zhí)行的過程稱為“已描述的過程”。應(yīng)該在標(biāo)準(zhǔn)、規(guī)程和計劃中定義過程測量項。A.3.3.2.3 關(guān)系與其他通用實踐的關(guān)系：使用的標(biāo)準(zhǔn)和規(guī)程在GP2.1.3中形成文檔，使用的計劃在 GP2.1.6中形成文檔。這個實踐是GP 1.1.1的進化并將演化到GP 3.2.1。A.3.3.3 GP 2.2.2 實施配置管理A.3.3.3.1描述合適時，將過程域的工作產(chǎn)品置于版本控制或配置管理下。A.3.3.3.2注釋無。A.3.3.3.3關(guān)系在過程域PA13“管理配置”中

11、描述了配置管理學(xué)科中支持系統(tǒng)工程所需的典型實踐。 過程域PA13“管理配置”關(guān)注的是配置管理的通用實踐，這個通用實踐關(guān)注與正在調(diào) 查研究的過程域的工作產(chǎn)品有關(guān)的這些實踐的部署。A.3.4公共特征2.3 驗證執(zhí)行A.3.4.1公共特征通用實踐A.3.4.1.1概要描述這個公共特征的通用實踐關(guān)注的是證實過程是否已按預(yù)期目標(biāo)執(zhí)行。因此驗證過程的執(zhí)行是否符合適用的標(biāo)準(zhǔn)和規(guī)程以及工作產(chǎn)品的審核都要涉及。這些通用實踐形成跟蹤過程執(zhí)行情況能力的一個重要基礎(chǔ)。A.3.4.1.2 通用實踐列表該公共特征由下列通用實踐組成：GP 2.3.1 驗證過程符合性； GP 2.3.2 審核工作產(chǎn)品。A.3.4.2 GP

12、2.3.1驗證過程符合性A.3.4.2.1 描述驗證過程是否符合適用的標(biāo)準(zhǔn)和（或）規(guī)程。A.3.4.2.2注釋無。A.3.4.2.3關(guān)系與其他通用實踐的關(guān)系：適用的標(biāo)準(zhǔn)和規(guī)程在GP2.1.3中形成文檔，在 GP2.2.1中使用。質(zhì)量管理和（或）保障過程在PA12“確保質(zhì)量”中描述。A.3.4.3 GP 2.3.2 審核工作產(chǎn)品A.3.4.3.1 描述驗證工作產(chǎn)品是否符合適用的標(biāo)準(zhǔn)和（或）要求。A.3.4.3.2注釋無。A.3.4.3.3關(guān)系與其他通用實踐的關(guān)系：適用的標(biāo)準(zhǔn)和規(guī)程在GP2.1.3中形成文檔，在 GP2.2.1中使用。產(chǎn)品要求在過程域 PA10“確定安全需要”中得到提出和管理。在P

13、A11“驗證和確認(rèn)安全”中進一步討論驗證和確認(rèn)。A.3.5 公共特征2.4 跟蹤執(zhí)行A.3.5.1公共特征通用實踐A.3.5.1.1概要描述這個公共特征的通用實踐關(guān)注的是對項目執(zhí)行過程的控制能力。因此涉及到根據(jù)可度量的計劃跟蹤過程的執(zhí)行情況，并且當(dāng)過程的執(zhí)行嚴(yán)重偏離計劃時采取糾正措施。這些通用實踐形成具備達到充分定義程的能力的一個重要基礎(chǔ)。A.3.5.1.2 通用實踐列該公共特征由下列通用實踐組成：GP 2.4.1根據(jù)測量跟蹤；GP 242 采取糾正措施。A.3.5.2 GP 2.4.1 根據(jù)測量跟蹤A.3.5.2.1描述根據(jù)實施測量的計劃來跟蹤過程域的狀態(tài)，包括時間表、費用或其他項目執(zhí)行相關(guān)

14、事項。A.3.5.2.2注釋建立測量歷史是實施基于數(shù)據(jù)管理的基礎(chǔ)，并且由此開始。跟蹤測量為生成能力級別3的充分定義數(shù)據(jù)提供基礎(chǔ)。整個項目可使用過程改進測量和信息安全測量。需要計入測量的數(shù)據(jù)必須是可靠的，列入考慮的過程應(yīng)是可測量的。只有持續(xù)的并可重復(fù)的過程才能考慮測量。A.3.5.2.3 關(guān)系與其他通用實踐的關(guān)系：使用測量就意味著已在GP2.1.3和GP2.1.6中定義和選擇了測量項，并且已在 GP 2.2.1中收集了數(shù)據(jù)。信息安全測量在過程域PA06中描述。項目追蹤在過程域 PA15 “監(jiān)督和控制技術(shù)工作”中描述。A.3.5.3 GP 2.4.2采取糾正措施A.3.5.3.1描述當(dāng)進展嚴(yán)重偏離

15、計劃時采取糾正措施。A.3.5.3.2注釋進展可能由于估計不準(zhǔn)確而變化，執(zhí)行情況受外部因素影響，或者作為計劃基礎(chǔ)的要求已改變。糾正措施可能涉及到更改過程和（或）計劃。A.3.5.3.3 關(guān)系與其他通用實踐的關(guān)系：使用測量就意味著已在GP2.1.3和GP2.1.6中定義和選擇了測量項，并且已在 GP 2.2.1中收集了數(shù)據(jù)。項目控制在過程域 PA15 “監(jiān)督和控制技術(shù)工作”中描述。A.4能力等級3充分定義A.4.1能力等級公共特征A.4.1.1公共特征通用實踐A.4.1.1.1 概要描述根據(jù)已批準(zhǔn)的充分定義過程、標(biāo)準(zhǔn)的裁剪版本和文檔化過程執(zhí)行基本管理。與等級 2 “計劃跟蹤”的主要區(qū)別在于，在這

16、個等級是使用組織級的標(biāo)準(zhǔn)過程來計劃和管理過程。A.4.1.1.2公共特征列表該能力等級組成了下列公共特征：公共特征3.1 定義標(biāo)準(zhǔn)過程；公共特征3.2 執(zhí)行已定義過程; 公共特征3.3 協(xié)調(diào)實踐。A.4.2 公共特征3.1 定義標(biāo)準(zhǔn)過程A.4.2.1公共特征通用實踐A.4.2.1.1概要描述已制度化的過程的起源或基 組織標(biāo)準(zhǔn)過程可能需要經(jīng)過 因此涉及到編制組織標(biāo)準(zhǔn)過程這個公共特征的通用實踐關(guān)注的是組織標(biāo)準(zhǔn)過程的制度化。 礎(chǔ)可能是在某些特定項目中成功運用的類似的一個或多個過程。 裁剪才適用于特定用途，所以也要考慮各種裁剪需要的開發(fā)。文檔和針對特定用途的標(biāo)準(zhǔn)過程的裁剪。這些通用過程形成執(zhí)行已定義過

17、程的一個至關(guān)重要 的基礎(chǔ)。A.4.2.1.2通用實踐列表該公共特征由下列通用實踐組成:GP 3.1.1 使過程標(biāo)準(zhǔn)化;GP 3.1.2裁剪標(biāo)準(zhǔn)過程。A.4.2.2 GP 3.1.1 使過程標(biāo)準(zhǔn)化A.4.2.2.1 描述編制本組織的標(biāo)準(zhǔn)過程或過程集合文檔；這些文件描述如何實施該過程域的基本實踐。A.4.2.2.2 注釋通用實踐GP2.1.3和GP3.1.1 （等級2和等級3的過程描述）間的關(guān)鍵區(qū)別在于方針、 標(biāo)準(zhǔn)和規(guī)程的應(yīng)用范圍。在GP 2.1.3中，標(biāo)準(zhǔn)和規(guī)程可能僅用于過程的某種特定情況（如某個具體項目）。在GP3.1.1中，方針、標(biāo)準(zhǔn)和規(guī)程是在組織級建立，供共同使用的，稱為“標(biāo)準(zhǔn)過程定義”。

18、由于不要求組織里的過程與能力成熟度模型的過程域一一對應(yīng)，因此，為了覆蓋某個過程域可以定義不止一個標(biāo)準(zhǔn)過程描述；同理，某個已定義過程可能橫跨多個過程域。sse-cmM沒有規(guī)定過程描述的組織或結(jié)構(gòu)。因此，為了提出各個應(yīng)用領(lǐng)域之間、需求方約束條件之間的差異，可以定義不止一個標(biāo)準(zhǔn)過程。這些標(biāo)準(zhǔn)過程合在一起稱為“標(biāo)準(zhǔn)過程集合”。A.4.2.2.3 關(guān)系與其他通用實踐的關(guān)系：等級2過程描述在 GP2.1.3中文檔化。等級 3過程描述在 GP3.1.2中裁剪。開發(fā)過程描述的過程在過程域PA17 “定義組織系統(tǒng)工程過程”中描述。A.4.2.3 GP 3.1.2 裁剪標(biāo)準(zhǔn)過程A.4.2.3.1 描述裁剪組織的標(biāo)

19、準(zhǔn)過程集合，以創(chuàng)建提出某特定用途的具體需要的已定義過程。A.4.2.3.2 注釋裁剪組織的標(biāo)準(zhǔn)過程創(chuàng)建“等級 3”過程定義。對于項目級的已定義過程，裁剪提出該項目的具體需要。A.4.2.3.3 關(guān)系與其他通用實踐的關(guān)系：組織的標(biāo)準(zhǔn)過程在 GP 3.1.1中文檔化。裁剪的過程定義在GP3.2.1中使用。裁剪指南在過程域PA17“定義組織系統(tǒng)工程過程”中定義。A.4.3 公共特征3.2 執(zhí)行已定義過程A.4.3.1公共特征通用實踐A.4.3.1.1概要描述這個公共特征的通用實踐關(guān)注的是充分定義過程的可重復(fù)執(zhí)行。因此，涉及到制度化過程的使用、過程的結(jié)果（即，工作產(chǎn)品）的缺陷評審、以及過程的執(zhí)行數(shù)據(jù)和

20、結(jié)果數(shù)據(jù)的使 用。這些通用實踐形成安全實踐協(xié)調(diào)的一個重要基礎(chǔ)。A.4.3.1.2 通用實踐列表該公共特征由下列通用實踐組成：GP 3.2.1 使用充分定義過程；GP 3.2.2 執(zhí)行缺陷評審；GP 3.2.3 使用充分定義數(shù)據(jù)。A.4.3.2 GP 3.2.1 使用充分定義過程A.4.3.2.1描述在實施過程域的過程中使用充分定義過程。A.4.3.2.2注釋一般是根據(jù)組織的標(biāo)準(zhǔn)過程定義裁剪“已定義過程”。充分定義過程是一種具有文檔化的、一致的和完整的方針、標(biāo)準(zhǔn)、輸入、準(zhǔn)入準(zhǔn)則、活動、規(guī)程、特定角色、測量項、確認(rèn)、模板、輸出和準(zhǔn)出準(zhǔn)則的過程。A.4.3.2.3 關(guān)系與其他通用實踐的關(guān)系：組織的標(biāo)

21、準(zhǔn)過程定義在GP 3.1.1中描述。已定義過程在GP3.1.2中通過裁剪而建立。A.4.3.3 GP 3.2.2 執(zhí)行缺陷評審A.4.3.3.1 描述對該過程域相應(yīng)的工作產(chǎn)品執(zhí)行缺陷評審。A.4.3.3.2注釋無。A.4.3.3.3關(guān)系無。A.4.3.4.1描述使用在執(zhí)行已定義過程的過程中產(chǎn)生的數(shù)據(jù)來管理該過程。A.4.3.4.2注釋在該點積極使用最初在等級2收集到的測量數(shù)據(jù)，將為下一個等級的定量管理奠定基礎(chǔ)。為了有助于跟蹤效果和管理過程，測量需要提供隨著時間變化的相關(guān)效果趨勢，并指出可應(yīng)用于問題領(lǐng)域的改進措施。測量必須使用充分定義的數(shù)據(jù)。分析多個項目的測量標(biāo)準(zhǔn)可以識別趨勢，并為組織提供更多關(guān)

22、于業(yè)務(wù)影響的信息。A.4.3.4.3 關(guān)系與其他通用實踐的關(guān)系：這是GP 2.4.2的演化；這里采取的糾正措施是基于充分定義過程的，該過程具備確定進展的客觀準(zhǔn)則（見 GP 3.2.1 ）。A.4.4公共特征3.3協(xié)調(diào)實踐A.4.4.1 公共特征通用實踐A.4.4.1.1概要描述這個公共特征的通用實踐關(guān)注的是項目和組織中活動的協(xié)調(diào)。許多重要活動由項目中不同的組和代表項目的組織服務(wù)組執(zhí)行。協(xié)調(diào)不足可能造成延誤或者所得到的結(jié)果沒有可比性。因此涉及到組內(nèi)、組間和外部活動的協(xié)調(diào)。這些通用實踐形成具備量化控制過程能力的一個 至關(guān)重要的基礎(chǔ)。A.4.4.1.2 通用實踐列表該公共特征由下列通用實踐組成：GP

23、 3.3.1執(zhí)行組內(nèi)協(xié)調(diào)；GP 3.3.2 執(zhí)行組間協(xié)調(diào)；GP 3.3.3執(zhí)行外部協(xié)調(diào)。A.4.4.2 GP 3.3.1執(zhí)行組內(nèi)協(xié)調(diào)A.4.4.2.1描述在工程學(xué)科內(nèi)協(xié)調(diào)交流。A.4.4.2.2注釋這種類型的協(xié)調(diào)提出針對某個工程學(xué)科的需要，該工程學(xué)科通過意見一致的方式來確保有關(guān)技術(shù)問題（例如訪問控制、安全測試）的決策都能實現(xiàn)。將相應(yīng)的工程師的承諾、期望 和責(zé)任形成文檔并且在所涉及的人員之間達成一致。跟蹤并解決工程問題。A.4.4.2.3 關(guān)系與其他通用實踐的關(guān)系：這個通用實踐與GP3.2.1關(guān)系密切，在 GP3.2.1中各個過程要充分定義，才能實現(xiàn)有效協(xié)調(diào)。協(xié)調(diào)對象和途徑在 PA07“協(xié)調(diào)安全

24、”中提出。A.4.4.3.1 描述在本組織內(nèi)不同的組間協(xié)調(diào)交流。A.4.4.3.2 注釋這種類型的協(xié)調(diào)解決工程師的需要， 以確保在受影響的工程領(lǐng)域中各技術(shù)領(lǐng)域 （例如風(fēng) 險評估、設(shè)計輸入、安全測試）之間的關(guān)系得到解決。其目的是驗證在 GP 3.3.1 中的數(shù)據(jù) 收集工作與其他工程領(lǐng)域協(xié)調(diào)一致。通過對組織內(nèi)每個工程活動的承諾、 期望和責(zé)任的共識， 確立工程組之間的關(guān)系。 這些 活動和共識形成文檔并且在整個組織內(nèi)達成一致，并且提出在某個項目 / 組織內(nèi)各個組之間 的相互作用。在項目 / 組織里所有受到影響的工程組之間跟蹤并解決工程問題。A.4.4.3.3 關(guān)系與其他通用實踐的關(guān)系：這個通用實踐與

25、GP3.2.1 關(guān)系密切，在 GP3.2.1 中各個過程 要充分定義，才能實現(xiàn)有效協(xié)調(diào)。協(xié)調(diào)對象和途徑在 PA07“協(xié)調(diào)安全”中提出。確保及時而準(zhǔn)確地向其他工程組提供輸 入的特定安全工程實踐在 PA09“提供安全輸入”中提出。A.4.4.4 GP 3.3.3 執(zhí)行外部協(xié)調(diào)A.4.4.4.1 描述與外部群體的協(xié)調(diào)交流。A.4.4.4.2 注釋這種類型的協(xié)調(diào)解決請求或要求工程結(jié)果的外部組織（例如， 消費者、認(rèn)證活動、評價 者）的需要。通過對組織內(nèi)每個工程活動的承諾、 期望和職責(zé)的共識， 確立與外部組（例如，需求方、 系統(tǒng)安全認(rèn)證師、用戶）之間的關(guān)系。各個工程組要識別、跟蹤并解決外部技術(shù)問題。A.4

26、.4.4.3 關(guān)系GP3.2.1 中各個過程PA10 “確定安全需并且具備提高預(yù)測執(zhí) 與充分定義級的主要與其他通用實踐的關(guān)系：這個通用實踐與 GP3.2.1 關(guān)系密切，在 要充分定義，才能實現(xiàn)有效協(xié)調(diào)。協(xié)調(diào)對象和途徑在 PA07“協(xié)調(diào)安全”中提出。需求方的安全需要在 要”中定義。需求方的保障需要在PA06“建立保障論據(jù)”中提出。A.5 能力等級 4 量化控制A.5.1 能力等級公共特征A.5.1.1 公共特征通用實踐A.5.1.1.1 概要描述收集并分析執(zhí)行的詳細測量項。 由此可以做到量化理解過程能力， 行的、 已提高的能力。 客觀地管理執(zhí)行和量化地理解工作產(chǎn)品的質(zhì)量。區(qū)別在于對已定義過程的量

27、化理解和控制。A.5.1.1.2公共特征列表該能力等級組成了下列公共特征：公共特征4.1建立可度量的質(zhì)量目標(biāo)；公共特征4.2 客觀管理執(zhí)行。A.5.2公共特征4.1 建立可度量的質(zhì)量目標(biāo)A.5.2.1公共特征通用實踐A.5.2.1.1 概要描述這個公共特征的通用實踐關(guān)注的是針對使用組織級的過程開發(fā)的工作產(chǎn)品所建立的可 度量目標(biāo)。因此涉及質(zhì)量目標(biāo)的建立。這些通用實踐形成客觀管理過程執(zhí)行的一個重要基礎(chǔ)。A.5.2.1.2通用實踐列表該公共特征由下列通用實踐組成：GP 4.1.1建立質(zhì)量目標(biāo)。A.5.2.2 GP 4.1.1 建立質(zhì)量目標(biāo)A.5.2.2.1描述針對組織的標(biāo)準(zhǔn)過程集合的工作產(chǎn)品建立可度

28、量的質(zhì)量目標(biāo)。A.5.2.2.2注釋可以把這些質(zhì)量目標(biāo)與組織的戰(zhàn)略質(zhì)量目標(biāo)、需求方的具體需要以及優(yōu)先順序、或項目的戰(zhàn)術(shù)需要聯(lián)系在一起。這里提到的測量不只是傳統(tǒng)的最終產(chǎn)品測量。實際上其目的還在于充分了解那些可以用于設(shè)定和使用工作產(chǎn)品質(zhì)量中間目標(biāo)的過程。A.5.2.2.3 關(guān)系與其他通用實踐的關(guān)系：在缺陷評審(GP3.2.2 )中收集的數(shù)據(jù)在設(shè)定工作產(chǎn)品質(zhì)量目標(biāo)時特別重要。A.5.3公共特征4.2 客觀管理執(zhí)行A.5.3.1公共特征通用實踐A.5.3.1.1 概要描述這個公共特征的通用實踐關(guān)注的是確定過程能力的量化測量項，并且在過程管理中充分利用這些量化測量項。提出量化地確定過程能力和使用量化測量

29、項作為糾正措施的基礎(chǔ)。這些通用實踐形成建立持續(xù)改進能力的一個至關(guān)重要的基礎(chǔ)。A.5.3.1.2通用實踐列表該公共特征由下列通用實踐組成：GP 4.2.1 確定過程能力；GP 4.2.2 使用過程能力。A.5.3.2.1描述量化地確定已定義過程的過程能力。A.5.3.2.2注釋這是基于充分定義(GP 3.1.1和GP 3.2.3 )和測量過程(GP 2.4.1 )的一個量化過程 能力。測量項存在于過程中，并且應(yīng)該隨著過程的執(zhí)行而收集。A.5.3.2.3 關(guān)系與其他通用實踐的關(guān)系：已定義過程通過GP 3.1.2中的裁剪來建立，并且在 GP 3.2.1中執(zhí)行。A.5.3.3 GP 4.2.2 使用過

30、程能力A.5.3.3.1描述在過程的執(zhí)行沒有達到其過程能力的情況下采取適當(dāng)?shù)募m正措施。A.5.3.3.2注釋根據(jù)對過程能力的了解，已識別的特殊變化原因用戶理解在何時、采取何種糾正措施是適當(dāng)?shù)?。A.5.3.3.3 關(guān)系與其他通用實踐的關(guān)系：這個實踐是GP 3.2.3的演化，它給已定義過程補充了量化過程能力。A.6 能力等級5持續(xù)改進A.6.1 能力等級公共特征A.6.1.1公共特征通用實踐A.6.1.1.1 概要描述在組織的業(yè)務(wù)目標(biāo)基礎(chǔ)上建立關(guān)于過程有效性和效率的量化的執(zhí)行目標(biāo)。通過執(zhí)行已定義過程和嘗試運用創(chuàng)新的想法與技術(shù)并得到量化反饋，能夠做到按照這些目標(biāo)的持續(xù)過程改進。與量化控制級的主要區(qū)別

31、是，已定義過程和標(biāo)準(zhǔn)過程將在量化地理解變更對這些過程的影響的基礎(chǔ)上得到持續(xù)精練和改進。A.6.1.1.2公共特征列表這個能力等級由下列公共特征組成：公共特征5.1 改進組織能力；公共特征5.2改進過程有效性。A62公共特征5.1 改進組織能力A.6.2.1公共特征通用實踐A.6.2.1.1概要描述這個公共特征的通用實踐關(guān)注的是比較標(biāo)準(zhǔn)過程在組織內(nèi)的使用情況，以及不同的應(yīng)用之間的區(qū)別。在過程的使用中發(fā)現(xiàn)增強標(biāo)準(zhǔn)過程的機會，分析過程產(chǎn)生的缺陷，以識別標(biāo)準(zhǔn)過程的可能增強之處。因此，要建立過程有效性目標(biāo)，識別標(biāo)準(zhǔn)過程的改進之處并進行分析， 以確定標(biāo)準(zhǔn)過程的潛在變更。這些通用實踐形成改進過程有效性的一個至關(guān)重要的基礎(chǔ)。A.6.2.1.2通用實踐列表該公共特征由下列通用實踐組成：GP 5.1.1 建立過程有效性目標(biāo)； GP 5.1.2 持續(xù)改進標(biāo)準(zhǔn)過程。A.6.2.2 GP 5.1.1 建立過程有效性目標(biāo)A.6.2.2.1 描述在組織的業(yè)務(wù)目標(biāo)和當(dāng)前過程能力的基礎(chǔ)上建立針對改進標(biāo)準(zhǔn)過程集合的過程有效性 的量化目標(biāo)。A.6.2.2.2注釋無。A.6.2.