1.环境安全
密码安全
恶意代码
基础平台：主机，网络，数据库
数据安全管理
设备介质管理
2.客体安全技术控制
安全产品控制，关键设备运维，
3.信息资产安全管理：分类，分级
4.操作过程安全管理
驱动行为：变更管理，发布管理，配置管理
阻力行为：事件管理，应急管理，
