有关系统安全工程-能力成熟度模型ss-m)中的基本实施(BasePractices,BP),正确的理解是: