11.信息安全系统工程过程包括以下哪个阶段?

133.信息安全策略的制定和维护中,最重要的是要保证其明确性和相对稳定性。

132.信息安全风险评估中,消除所有潜在威胁是评估的目的之一。

131.信息安全风险评估的目的之一是优化资源分配。

130.信息安全风险评估的首要步骤是识别资产。

129.生命周期安全支持是信息安全工程实施的一个组成部分,它确保系统在整个生命周期中的安全性。

128.信息安全工程实施过程中,安全需求定义是首要步骤,它包括识别系统的安全需求并定义安全需求的优先级。

127.信息安全工程实施的目的是使信息系统安全成为系统工程和系统获取过程整体的必要部分,从而有力地保证客户目标的实现。

126.SSE-CMM认为安全工程活动可以独立于其他工程学科进行。

125.SSE-CMM适用于整个生存周期的安全产品或可信系统的系统安全工程活动。

124.系统安全工程能力成熟度模型(SSE-CMM)的目的是规定组织使用的具体过程和方法。