主要特點
　　一切都從業務需求的分析出發，比如說安全和風險管理，尤其是保證安全特性可以促進更多的商業機會
　　風險管理重點
　　主要是達到商業機會和安全威脅之間的平衡。
　　分層模型
　　在第一層從安全的角度定義了業務需求。
　　模型的每一層在抽象方面逐層減少，細節逐層增加，它的層級都是建在其他層之上的，從策略逐漸到技術和解決方案的實施實踐
　　思路上創新提出了一個包括戰略、概念、設計、實施、度量和審計層次的安全鏈條。