文档介绍::资产,包括有形资产和无形资产(FIPS199,IATF):威胁(如IATF等):危害性(FIPS199,IATF):单位业务对信息系统的依赖程度(DITSCAP):对信息和信息系统的三类安全目标(保密性、完整性和可用性)影响来定标准,分低、中、高安全级别SC={(保密性,影响级),(完整性,影响级),(可用性,影响级)}:业务保障类、保密类完整性、可用性:形成三级业务保障类机密类、敏感类和公开类(高、中、基本)、信息产业部为主导:计算机信息系统安全保护等级划分准则  GB17859-(MBZ系列)信息系统物理安全、运行安全、信息保密、安全管理秘密级机密级绝密级中机、国家密码委以应用不同领域为依据,采用不同密码算法为标准商密普密核密次侯消伯豌雅御刨网航懊遭啼宇妓需数篷宰缅殉帛包险圣备役顽浦揣扯鸭等级保护南大等级保护南大