摘要：

本文利用系统工程的思想，通过把信息系统安全与系统工程环境相结合，确定了信息系统生命周期中各阶段的主要安全工程活动。利用SSE-CMM的风险管理概念，提出了信息系统安全工程风险管理的模型。这对信息系统安全工程的实施具有一定的指导意义。

关键词: 生命周期 信息系统安全 工程风险管理 系统工程 安全工程 环境 概念 SSE-CMM 活动 模型