十个安全类
| 类别 | 类型 | 核心关注 |
|---|---|---|
| 安全物理环境 | 技术 | 机房与设备物理防护 |
| 安全通信网络 | 技术 | 网络架构与传输安全 |
| 安全区域边界 | 技术 | 边界访问控制与入侵防范 |
| 安全计算环境 | 技术 | 主机、数据库、应用与数据安全 |
| 安全管理中心 | 技术 | 系统/审计/安全管理与集中管控 |
| 安全管理制度 | 管理 | 策略、制度、发布与修订 |
| 安全管理机构 | 管理 | 岗位、授权审批与检查 |
| 安全管理人员 | 管理 | 录用、离岗、培训、外部人员 |
| 安全建设管理 | 管理 | 定级备案、设计、采购、验收、交付 |
| 安全运维管理 | 管理 | 资产、漏洞、变更、备份、应急预案 |
速记口径
速记口径
技术:物理 / 网络 / 边界 / 计算 / 中心
管理:制度 / 机构 / 人员 / 建设 / 运维