| （1）实体安全。实体安全就是计算机设备、设施（含网络）以及其他媒体免遭地震、水灾、火灾、有害气体和其他环境事故破坏的措施和过程。包括环境安全、设备安全、媒体安全三个方面。
|
|
|
| （2）运行安全。运行安全就是保障信息处理过程的安全性。
|
|
|
| （3）信息资产安全。是指防止文件、数据、程序等信息资产被恶意非授权泄漏、更改、破坏或被非法控制，确保信息的完整性、保密性、可用性和可控性。信息资产安全主要包括操作系统安全、数据库安全、网络安全、病毒防护、访问控制、加密和鉴别7个方面。
|
|
|
| （4）人员安全。主要是指信息系统使用人员的安全意识、法律意识、安全技能等。
|
|
|
