A.生命周期原則
B.業(yè)務(wù)保障原則
C.結(jié)構(gòu)簡(jiǎn)化原則
D.等級(jí)保護(hù)原則

A.有針對(duì)性的提出改進(jìn)措施、技術(shù)方案和管理要求。
B.識(shí)別網(wǎng)絡(luò)和信息系統(tǒng)等信息資產(chǎn)的價(jià)值。
C.發(fā)現(xiàn)信息資產(chǎn)在技術(shù)、管理等方面存在的脆弱性、威脅。
D.評(píng)估威脅發(fā)生概率、安全事件影響，計(jì)算安全風(fēng)險(xiǎn)。