ISSE-CMM是一种信息安全工程能力成熟度模型,基于统计过程控制理论,用于衡量和指导工程组织、获取组织和评估组织的信息安全系统工程实施能力,涉及工程开发、运行维护等全生命周期,并可用于自我评估、供应商选择和组织信任度建立。