SSE-CMM হলো একটি প্রসেস রেফারেন্স মডেল হিসেবে প্রতিনিধিত্ব করা হয়। এটি একটি সিস্টেম বা সংযুক্ত সিস্টেমের সিকোয়েন্সে সুরক্ষা বাস্তবায়নের প্রয়োজনীয়তার ওপর কনসেন্ট্রেট করে যেগুলো ইনফরমেশন। SSE-CMM একটি জেনেরিক ফ্রেমওয়ার্ক একটি সংস্থার ভিতরে সিকিউরিটি ইঞ্জিনিয়ারিং বাস্তবায়নের জন্য; সম্ভবত অন্যান্য ম্যানিউফ্যাকচারিং CMM-দের সাথে সংযোগে।
SSE-CMM লক্ষ্য এবং بتلك প্রক্রিয়ায় অন্তর্ভুক্ত কার্যকলাপগুলোর বর্ণনা করে, যা এই কার্যকলাপগুলো বাস্তবায়ন করে অর্জিত হয় এবং প্রক্রিয়ার পরিপক্বতা। SSE-CMM একটি নির্দিষ্ট মেথডোলজি বা প্রক্রিয়া ব্যবহার করার জন্য গাইডলাইন দেয় না; এরutility বর্তমান প্রক্রিয়াগুলো সংস্থার সাথে মডেলে অন্তর্ভুক্ত প্রক্রিয়াগুলোর ইন্টিগ্রেশনে নিহিত।
উপরন্তু, এটি প্রতিটি সংস্থার উদ্দেশ্য এবং লক্ষ্যের ওপর নির্ভর করে, SSE-CMM-এ একাধিক প্রক্রিয়া নির্দিষ্ট কনটেক্সটে প্রযোজ্য নাও হতে পারে। এই কারণেই, সংস্থাগুলো মডেলের ভিতরে একাধিক প্র্যাকটিসের মধ্যে সম্পর্ক সতর্কতার সাথে অধ্যয়ন করা উচিত তাদের প্রযোজ্যতা তাদের প্রয়োজন অনুযায়ী নির্ধারণ করতে।
SSE-CMM মডেল দুটি ভিন্ন কিন্তু পারস্পরিকভাবে সম্পর্কিত এলাকা বা ডাইমেনশনে বিভক্ত: ডোমেন এবং ক্যাপাবিলিটি। উভয় বিভাগের জন্য ভিন্ন প্রসেস এলাকা এবং কার্যকলাপ সংজ্ঞায়িত। ডোমেন-রিলেটেড প্র্যাকটিস সিকিউরিটি ডোমেনের দিকে নিয়ন্ত্রিতحين ক্যাপাবিলিটি প্র্যাকটিস আরও সাধারণ এবং विस्तৃত ডোমেনের রেঞ্জে প্রযোজ্য। ক্যাপাবিলিটি ডাইমেনশন সেই প্র্যাকটিস নির্দেশ করে যা প্রসেস ম্যানেজমেন্ট এবং ক্যাপাবিলিটির ইনস্টিটিউশনালাইজেশনকে ডেনোট করে।
SSE-CMM ডেমিং-এর কাজের ওপর তৈরি করা হয় অন্য CMM-দের মতো, প্রসেস ডেফিনিশন এবং ইমপ্রুভমেন্টের ওপর কনসেন্ট্রেট করে একটি কোর ভ্যালু হিসেবে।
SSE-CMM সিকিউরিটি ডিফেক্ট বা ইন্সিডেন্টের আউটসাইডে তাকায়, এবং সম্পর্কিত প্রসেসে ফ্ল খুঁজে বের করার অনুরোধ করে যাতে ফ্ল রিমেডিয়েট করা যায়, তাই সামগ্রিক ফল্ট দূর করা যায়। প্রসেসে উন্নতি অর্জন করতে, সেই প্রসেসগুলো প্রেডিক্টেবল হতে হবে, প্রেডিক্টেবল আউটকামের সাথে। উপরন্তু, কন্ট্রোলগুলো সেই প্রসেসের চারপাশে ডিফাইনড এবং অনস্টেটেড হতে হবে।
SSE-CMM একটি জটিল, ভালো-টেস্টেড আর্কিটেকচার একটি ইঞ্জিনিয়ারিং-ওরিয়েন্টেড সংস্থায় ইনকর্পোরেশনের জন্য। যদি সংস্থা ইঞ্জিনিয়ারিং করে, যেমন প্রোডাক্ট ডেভেলপমেন্টের মাধ্যমে, তবে SSE-CMM-এর প্রয়োজন, সাধারণত অন্যান্য CMM-দের সাথে মিলিয়ে, খুব цен্ন হবে।
SSE-CMM সার্ভিস সংস্থার জন্য সেরা ম্যাচ নয় যারা ইঞ্জিনিয়ারিং ফাংশন প্রসেস করে না। যদিও SSE-CMM নিশ্চিতভাবে কী লেসন সিখাতে পারে ইনফরমেশন সিকিউরিটি হোলিস্টিক্যালি ম্যানেজ করার জন্য, সেই লেসনগুলো ইঞ্জিনিয়ারিং কনটেক্সটের বাইরে বাস্তবায়ন করা কঠিন।
CMM পদ্ধতি খুব সাউন্ড, কিন্তু আমেরিকান বিজনেস কলচারের জন্য খুব বৈদেশিক। এটি মনে হয় প্রসেসের একটি স্ট্যাটিস্টিক্যাল অ্যানালিসিস দিয়ে শুরু হওয়া বিশ্বাস করা হয়, এবং তারপর সেই পরিসংখ্যান ব্যবহার করে সেই প্রসেসের ভিতরে ডিফেক্ট আইসোলেট করা, চূড়ান্ত উদ্দেশ্য প্রসেসে উন্নত অন্তর্দৃষ্টি অর্জন করা এবং প্রসেস সম্পর্কে কন্টিনিউয়াস কোয়ালিটি ইমপ্রুভমেন্টের পরিবেশęs Foster করা।
