匹茲堡--(美國商業資訊)--領先的全球最佳實務與組織標竿管理中心CMMI研究所(CMMI Institute)今天宣佈已擴充CMMI for Development架構，以解決軟體和系統開發的安全問題。這一加強注重安全的做法將幫助開發者保護其作品免受攻擊。

針對大企業的安全攻擊不時成為新聞頭條。在許多情況下，駭客會利用疏於採取基本安全措施所造成的薄弱環節。Ponemon Institute和Security Innovation共同完成的「2013年8月調查報告」發現，大部分軟體發展組織在開發過程中都未考慮安全問題，導致終端應用和產品易受攻擊。雖然不重視安全問題表面上似乎降低了成本，而當產品發佈後需要進行昂貴的升級時，或者更糟糕的是，受到攻擊且需要付出龐大努力來補救時，在軟體發展過程中罔顧安全而節省的成本將付之東流，且可能付出數倍的費用。

由賽門鐵克(Symantec)贊助的Ponemon Institute《2013年調查報告》發現，全球安全攻擊造成的損失為每次110萬至540萬美元不等。

採用CMMI可加快產品上市時間，降低與瑕疵和修改有關的費用，從而節省成本。CMMI for Development是一種實務架構，旨在改善開發過程中的品質和可靠性，許多用戶在採用CMMI的過程中加入了安全考慮。該機構今天宣佈的消息是以新方式解決安全問題，提供了一組特別設計的實務，將安全考量納入CMMI的採用和評估之中。

隨著《CMMI for Development設計安全V1.3：安全產品流程改善應用指南》技術報告的發佈，CMMI架構已經擴充到包括在開發過程中將安全要求納入品質標準的指南。具體的新流程領域包括安全開發的組織準備工作、專案安全管理、安全要求與技術解決方案、安全認證與確認。透過將安全問題整合到開發流程的專案管理中，各公司將能夠為自身及其客戶降低安全風險和成本。

CMMI研究所首席執行長Kirk Botula表示：「我們明白安全問題關係到以科技為中心的企業的每一個層面。在研究所裡，我們積極探索各種方式，以幫助CMMI使用者訂製最符合其組織業務目標的架構。我們很高興能夠經由為安全產品的開發制訂永續方法，協助各個組織發展可因應攻擊的營運復原能力。」

《CMMI for Development設計安全V1.3》、使用指南和全球網路研討會的錄音可在www.cmmiinstitute.com/securityextension下載。

關於CMMI研究所

CMMI研究所屬於卡內基美隆大學，致力於透過一流解決方案因應真實世界的挑戰，提升機構效能。研究所是軟體能力成熟度模型整合(CMMI)和人力資源成熟度模型(P-CMM)的發源地；CMMI針對開發、服務和購併，P-CMM 則是創建高效能、高成熟度企業文化的流程改善模型。以上模型被全球數千家機構使用，為其帶來實實在在的商業成果，從而在全球市場競爭中取得差異化優勢。

欲瞭解CMMI幫助機構提升效能的更多資訊，請造訪cmmiinstitute.com，並規劃參加2014年5月的CMMI大會。

免責聲明：本公告之原文版本乃官方授權版本。譯文僅供方便瞭解之用，煩請參照原文，原文版本乃唯一具法律效力之版本。

聯絡方式：

CMMI研究所
Katie Tarara，412-282-4042
ktarara@cmmiinstitute.com
或
Lois Paul & Partners
Brandi Ellerbee，512-638-5327
Brandi_Ellerbee@lpp.com