信息保障技术框架(Information Assurance Technical Framework,IATF),美国国家安全局(NSA)制定的,为保护美国政府和工业界的信息与信息技术设施提供技术指南。 核心思想:“深度防御” 三个要素:人、技术、操作 四个焦点领域 保护网络和基础设施 保护区域边界 保护计算环境 支持性基础设施