ГОСТ Р ИСО/МЭК 21827—2010
7 Базовые практики обеспечения безопасности
Настоящий раздел содержит практические приемы, считающиеся необходимыми при проведении
основного проектирования безопасности (то есть базовые практики). При этом области процесса не про
нумерованы в каком-то особом порядке, поскольку модель не предписывает какой-либо конкретный про
цесс или последовательность процессов.
Организацию можно оценить по любой отдельной области процесса или комбинации областей
процесса. Однако вместе области процесса предназначены для охвата всех базовых практик проектиро
вания безопасности, а между областями процессов имеется много взаимосвязей. В настоящее время
модель SSE-CMM& включает в себя 11 областей процесса, связанных с безопасностью, каждая из кото
рых содержит несколько базовых практик. Каждая область процесса определена в последующих под
разделах.
Общий формат областей процесса показан на рисунке 8. В кратком описании содержится беглый
обзор их назначения. Каждая область процесса разделяется на несколько базовых практик. Базовые
практики считаются обязательными элементами (то есть они должны успешно реализовываться для вы
полнения назначения области
18