通過對目前信息系統(tǒng)建設中安全工程現(xiàn)狀的分析，總結出信息系統(tǒng)存在的幾大安全問題，從而有針對性地引入SSE-CMM 模型，通過對模型的介紹闡述了如何在模型指導下進行信息系統(tǒng)安全工程管理。最后給出在模型的基礎上制定安全基線的方法。實踐證明采用這種過程控制的方法來指導信息系統(tǒng)安全工作，有針對性地解決了信息系統(tǒng)安全的動態(tài)性和廣泛性。