通過對目前信息系統建設中安全工程現狀的分析，總結出信息系統存在的幾大安全問題，從而有針對性地引入SSE-CMM 模型，通過對模型的介紹闡述了如何在模型指導下進行信息系統安全工程管理。最后給出在模型的基礎上制定安全基線的方法。實踐證明采用這種過程控制的方法來指導信息系統安全工作，有針對性地解決了信息系統安全的動態性和廣泛性。