通过对目前信息系统建设中安全工程现状的分析，总结出信息系统存在的几大安全问题，从而有针对性地引入SSE-CMM 模型，通过对模型的介绍阐述了如何在模型指导下进行信息系统安全工程管理。最后给出在模型的基础上制定安全基线的方法。实践证明采用这种过程控制的方法来指导信息系统安全工作，有针对性地解决了信息系统安全的动态性和广泛性。