SSE-CMM को एक प्रक्रिया संदर्भ मॉडल के रूप में दर्शाया गया है। यह एक प्रणाली या जुड़े हुए सिस्टम के अनुक्रम में सुरक्षा को निष्पादित करने की आवश्यकता पर केंद्रित है जो सूचना हैं। SSE-CMM एक संगठन के अंदर सुरक्षा इंजीनियरिंग को निष्पादित करने के लिए एक सामान्य ढांचा है; यदि संभव हो तो कुछ विनिर्माण CMMs के साथ संयोजन में।
SSE-CMM उन लक्ष्यों और गतिविधियों को परिभाषित करता है जो ऐसी प्रक्रियाओं में निहित हैं, इन गतिविधियों को लागू करके और प्रक्रिया की परिपक्वता से प्राप्त किया जाता है। SSE-CMM एक विशिष्ट पद्धति या प्रक्रिया के लिए दिशानिर्देश का समर्थन नहीं करता है; इसकी उपयोगिता संगठन में वर्तमान प्रक्रियाओं के एकीकरण में निहित है जो मॉडल में निहित हैं।
इसके अलावा, यह प्रत्येक संगठन के उद्देश्यों और लक्ष्यों पर निर्भर करता है, SSE-CMM के भीतर विभिन्न प्रक्रियाएं परिभाषित संदर्भों में लागू नहीं हो सकती हैं। इस कारण से, संगठनों को मॉडल के भीतर कई प्रथाओं के बीच संबंधों का सावधानीपूर्वक अध्ययन करना चाहिए ताकि उनकी आवश्यकता के अनुसार उनकी प्रयोज्यता तय की जा सके।
SSE-CMM मॉडल दो अलग-अलग लेकिन परस्पर संबंधित क्षेत्रों या आयामों में विभाजित है जैसे डोमेन और क्षमता। दोनों वर्गों के लिए अलग-अलग प्रक्रिया क्षेत्र और गतिविधियाँ परिभाषित की गई हैं। डोमेन से संबंधित अभ्यास सुरक्षा डोमेन की ओर निर्देशित हैं जबकि क्षमता अभ्यास अधिक सामान्य हैं और डोमेन की एक विस्तृत श्रृंखला पर लागू होते हैं। क्षमता आयाम उन प्रथाओं को परिभाषित करता है जो प्रक्रिया प्रबंधन और क्षमता के संस्थागतीकरण को दर्शाते हैं।
SSE-CMM डेमिंग के कार्य पर निर्माण करता है बहुत कुछ जैसे अन्य CMMs ने किया है, प्रक्रिया परिभाषा और सुधार पर ध्यान केंद्रित करते हुए, प्रक्रिया परिभाषा और सुधार पर ध्यान केंद्रित करते हुए एक मुख्य मूल्य के रूप में।
SSE-CMM सुरक्षा दोषों, या घटनाओं की उपस्थिति को देखता है, और संबंधित प्रक्रिया में दोष की पहचान करने का अनुरोध करता है ताकि दोष को ठीक किया जा सके, इसलिए समग्र दोष को समाप्त किया जा सके। प्रक्रियाओं में सुधार प्राप्त किया जा सकता है, उन प्रक्रियाओं की भविष्यवाणी की जानी चाहिए, अनुमानित परिणामों के साथ। इसके अलावा, उन प्रक्रियाओं के आसपास नियंत्रण परिभाषित और निहित होने चाहिए।
SSE-CMM एक इंजीनियरिंग-उन्मुख संगठन में निगमन के लिए जटिल, अच्छी तरह से परीक्षण की गई वास्तुकला है। यदि संगठन इंजीनियरिंग करता है, जैसे उत्पाद विकास के माध्यम से, तो SSE-CMM की आवश्यकता, आमतौर पर अन्य CMMs के साथ समामेलन में, बहुत मूल्यवान होगी।
SSE-CMM उन सेवा संगठनों के लिए सबसे अच्छा मेल नहीं है जो इंजीनियरिंग फ़ंक्शन को संसाधित नहीं करते हैं। जबकि SSE-CMM निश्चित रूप से समग्र रूप से सूचना सुरक्षा के प्रबंधन के संदर्भ में सिखाने के लिए महत्वपूर्ण सबक हैं, उन सबक को इंजीनियरिंग संदर्भ के बाहर निष्पादित करना जटिल होगा।
CMM दृष्टिकोण बहुत ठोस है, फिर भी अमेरिकी व्यावसायिक संस्कृति के लिए बहुत विदेशी है। माना जाता है कि यह प्रक्रियाओं के सांख्यिकीय विश्लेषण के साथ शुरू होता है, और फिर उन आंकड़ों का उपयोग उन प्रक्रियाओं के अंदर दोषों को अलग करने के लिए करता है, अंत-उद्देश्य की ओर प्रक्रियाओं में बेहतर अंतर्दृष्टि प्राप्त करने और प्रक्रियाओं के बारे में निरंतर गुणवत्ता सुधार के परिवेश को बढ़ावा देने के लिए।
