主要特點(diǎn)
　　一切都從業(yè)務(wù)需求的分析出發(fā)，比如說(shuō)安全和風(fēng)險(xiǎn)管理，尤其是保證安全特性可以促進(jìn)更多的商業(yè)機(jī)會(huì)
　　風(fēng)險(xiǎn)管理重點(diǎn)
　　主要是達(dá)到商業(yè)機(jī)會(huì)和安全威脅之間的平衡。
　　分層模型
　　在第一層從安全的角度定義了業(yè)務(wù)需求。
　　模型的每一層在抽象方面逐層減少，細(xì)節(jié)逐層增加，它的層級(jí)都是建在其他層之上的，從策略逐漸到技術(shù)和解決方案的實(shí)施實(shí)踐
　　思路上創(chuàng)新提出了一個(gè)包括戰(zhàn)略、概念、設(shè)計(jì)、實(shí)施、度量和審計(jì)層次的安全鏈條。