管理控制 一是风险评价,二是规划,三是系统和服务采购,四是认证、认可和安全评价 操作控制 人员安全、物理和环境保护、意外防范计划、配置管理、维护、系统和信息完整性、媒体保护、事件响应、意识和培训 技术控制 识别和认证、访问控制、审计和追责、系统
和通信保护