本标准界定了信息安全保障评价的基本概念，确定了信息安全按保障评价的一般模型。适用于信息安全保障评价工作。 ...