当前位置:主页>科 研>学术交流>

信息安全服务浅析(3)

作产品。 
    ③验证执行 
    确认过程按预定的方式执行。涉及到验证执行过程与可应用的标准和程序是一致的以及对工作产品的审计。 
    ④跟踪执行 
    此要求注重于组织控制项目进展的能力。组织通过可测量的计划跟踪过程的执行情况,当过程实施与计划产生重大偏离时应采取纠正措施。 
    (3)充分定义级 
    处于本能力级别的组织执行充分定义的过程。组织依据对已批准发布的、文档化的标准过程进行适当裁减,来充分定义组织的过程。
本级与计划跟踪级的主要区别在于利用组织范围内的标准过程来管理和规划。处于充分定义级的组织能够: 
    ①定义标准过程 
    该要求注重于组织标准过程的制度化。一个组织的标准过程可能需要裁剪以适合特定环境的使用,因此,要求组织提出标准过程的文档,并为满足特定用途对标准过程进行裁剪。 
    ②执行已定义过程 
    该要求注重于执行充分定义过程的可重复性。要求组织使用制度化过程,并对有缺陷的过程结果和工作产品进行复查,执行过程并使用结果数据。 
    ③协调项目和组织活动 
    该要求注重项目和组织活动的协调。大的工程通常由多个组协作完成,缺乏协调将会导致延误和不可比对的结果。因此应确定组内、级间、组外活动的协调。 
    (4)定量控制级 
    处于本能力级别的组织应收集和分析执行的详细测量,获得对过程能力和改进能力的量化理解以预测执行情况。这个级执行的管理是客观的,工作产品是质量是量化的。这一级与充分定义级的主要区别在于定义的过程是定量的表示和控制。处于这一级的组织能够: 
    ①建立可测量的质量目标 
    该要求注重对组织所开发的产品(包括工作产品)建立可测量的质量目标。 
    ②客观地管理执行 
    该要求注重于确定过程能力的量化测量,并使用量化测量来管理这一过程。提出了确定量化过程能力和以量化测量作为修正行动的基础。

(责任编辑:adminadmin2008)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

容器是如何让“一切都是代码”成为现实的

容器是如何让“一切都是代码”成为现实的

现代应用的发展在很大程度上要归功于DevOps运动的蓬勃兴起以及该运动所产生的各种自动...[详细]

如何快速掌握一门新技术/语言/框架

如何快速掌握一门新技术/语言/框架

IT行业中的企业特点是都属于知识密集型企业。这种企业的核心竞争力与员工的知识和技能...[详细]

建高效数据中心有径可循

建高效数据中心有径可循

能耗问题一直是各大数据中心的心头之痛。有数据表明,2015年我国数据中心能耗预计将高...[详细]

2015黑帽大会:网络灾难后 重建IT安全

2015黑帽大会:网络灾难后 重建IT安全

在遭遇网络灾难后重建IT安全似乎是不可能完成的任务,但根据安全专家Christina Kubeck...[详细]

面对DNS劫持 企业移动应用该如何防护?

面对DNS劫持 企业移动应用该如何防护?

DNS(Domain Name System)劫持又称域名劫持,是指对正常的域名解析请求加以拦截,转而...[详细]

返回首页 返回顶部