本標(biāo)準(zhǔn)給出了系統(tǒng)安全工程能力成熟度模型（以下簡稱SSE-CMM?）是一個過程參考模型，它關(guān)注信息技術(shù)安全（ITS）領(lǐng)域內(nèi)的某個系統(tǒng)或者若干相關(guān)系統(tǒng)實現(xiàn)安全的要求。在ITS領(lǐng)域內(nèi)，SSE-CMM?關(guān)注的是用來實現(xiàn)ITS的過程，尤其是這些過程的成熟度。SSE-CMM?的目的不是規(guī)定組織使用的具體過程，更不會涉及具體的方法，而是希望準(zhǔn)備使用SSE-CMM的組織利用其現(xiàn)有的過程--那些以其他任何信息技術(shù)安全指導(dǎo)文件為基礎(chǔ)的過程。
個項目的或者共同處于某個組織內(nèi)的學(xué)科和組整合在一起。與之類似，過程域協(xié)調(diào)安全定義了用于協(xié)調(diào)安全工程活動的目標(biāo)和機(jī)制。
本標(biāo)準(zhǔn)適用于：
涉及整個生存周期的安全產(chǎn)品或可信系統(tǒng)的系統(tǒng)安全工程活動：概念定義、需求分析、設(shè)計、開發(fā)、集成、安裝、運(yùn)行、維護(hù)以及最終退役；　　
對產(chǎn)品開發(fā)人員、安全系統(tǒng)開發(fā)人員和集成商，以及提供計算機(jī)安全服務(wù)和計算機(jī)安全工程組織的要求；　　
政府部門、商業(yè)界、學(xué)術(shù)界的各種類型和規(guī)模的安全工程組織；
系統(tǒng)安全工程的需求方、提供方和評估方。
本標(biāo)準(zhǔn)與ISO/IEC 33001、ISO/IEC 33020等系列標(biāo)準(zhǔn)關(guān)系密切，并且符合ISO/IEC 33001、ISO/IEC 33020等系列標(biāo)準(zhǔn)中的方法和要求。