Kyl2n的博客

特性经典CMMI模型IS-CMM模型核心维度过程能力（如何做事）战略驱动（为何做事）等级名称初始、已管理、已定义、量化管理、优化初始、合规驱动、风险驱动、数据驱动、对抗驱动关注点过程的可重复性、标准化、可测量和优化安全工作的动机、决策依据和应对的威胁级别应用范围通用（软件开发、服务、采购、安全过程专用（信息安全战略与能力）关系是基础哲学。一个达到CMMI 3级“已定义”水平的安全团队，自然有能力实现“风险驱动”。是具体应用。它用信息安全的语言重新包装了成熟度的概念，更具指导性。两个模型结合使用。

基于IPDRR模型能力，每个能力的概念及所要具备的能力&产品。