作者：谭良安全评估标准安全评估方法cemssam
摘要：信息安全评估标准和评估方法是一个整体，评估标准是评估的依据，评估方法是评估的实施。论文分别介绍了CC标准的评估方法CEM（Common Evaluation Methodology）和SSE-CMM的评估方法SSAM（SSE-CMM Appraisal Method）的评估模型，并对CEM和SSAM进行比较分析后指出：CEM和SSAM评估在针对的问题和具体目的、评估方式和特点以及评估结果反映的实质等方面均存在差异。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
