2)信息系統(tǒng)安全保障級的評估

信息系統(tǒng)安全保障級( Information Systems Assurance Level，ISAL)是信息系統(tǒng)所提供的各項(xiàng)安全技術(shù)保障、安全管理保障、安全工程保障的實(shí)施、正確性、質(zhì)量和能力進(jìn)行保障（或信心）的強(qiáng)度和程度的特征，是對信息系統(tǒng)安全保障持續(xù)改進(jìn)的能力特征的描述。信息系統(tǒng)安全保障級( ISAL)是信息系統(tǒng)在其運(yùn)行環(huán)境中，實(shí)施信息系統(tǒng)安全保障方案(即實(shí)施信息系統(tǒng)安全目標(biāo)( ISST))的具體實(shí)施情況和實(shí)施能力的反映。