管理控制
　　一是風(fēng)險(xiǎn)評(píng)價(jià)，二是規(guī)劃，三是系統(tǒng)和服務(wù)采購(gòu)，四是認(rèn)證、認(rèn)可和安全評(píng)價(jià)
　　操作控制
　　人員安全、物理和環(huán)境保護(hù)、意外防范計(jì)劃、配置管理、維護(hù)、系統(tǒng)和信息完整性、媒體保護(hù)、事件響應(yīng)、意識(shí)和培訓(xùn)
　　技術(shù)控制
　　識(shí)別和認(rèn)證、訪問(wèn)控制、審計(jì)和追責(zé)、系統(tǒng)

和通信保護(hù)