该文对SSE-CMM模型进行深入的分析和研究,并结合中国的实际情况,提出在中国实际应用该模型的方法和一个计算机辅助系统的初步设计方案.该文首先通过对国内外信息安全发展的分析,指出中国在信息安全领域同国外仍然存在较大差距,同时指出要从根本上解决信息安全问题,不能只注重技术领域的研究,必须从工程的角度来解决.然后对安全工程基础过程的三个方面进毯子分析,即:风险、工程和保证.同时研究了能力成熟的基本思想,指出通过实现对组织过程的监控、管理和规范化,逐步在组织内实施过程改善活动,才能够达到更高级另的能力水平.在此基础上,对系统安全工程能力成熟模型的基本思想、模型结构和内容进行了详细的分析研究.该文提出了在国内应用该模型进行具体评估的方法,对参与评估的组织和评估过程都进行了详细的定义和解决.最后,提出了计算机辅助系统的初步设计方案,从系统所包含的知识库、事实库、推理机制等方面给出了一个实现框架.