管理控制 一是風險評價,二是規劃,三是系統和服務采購,四是認證、認可和安全評價 操作控制 人員安全、物理和環境保護、意外防范計劃、配置管理、維護、系統和信息完整性、媒體保護、事件響應、意識和培訓 技術控制 識別和認證、訪問控制、審計和追責、系統
和通信保護