管理控制 一是風(fēng)險評價,二是規(guī)劃,三是系統(tǒng)和服務(wù)采購,四是認(rèn)證、認(rèn)可和安全評價 操作控制 人員安全、物理和環(huán)境保護(hù)、意外防范計劃、配置管理、維護(hù)、系統(tǒng)和信息完整性、媒體保護(hù)、事件響應(yīng)、意識和培訓(xùn) 技術(shù)控制 識別和認(rèn)證、訪問控制、審計和追責(zé)、系統(tǒng)
和通信保護(hù)