能力维代表组织能力。这一维由过程管理和制度化能力构成。这些实施活动被称作“公共特性”，可在广泛的域中应用。执行一个公共特性是一个组织能力的标志。 
    通过设置这两个相互依赖的维，SSE-CMM在各个能力级别上覆盖了整个安全活动范围。 
    例如，在图5-15中“评估脆弱性”过程区（PA05）显示在横坐标中，它代表了所有涉及到安全脆弱性评估的实施活动。这些实施活动是安全风险过程的一部分。“跟踪执行”公共特性显示在纵坐标上，代表了一组涉及到测量的实施活动。这些测量相对于可用计划的过程实施活动。