2)信息系統(tǒng)安全保障級的評估

信息系統(tǒng)安全保障級( Information Systems Assurance Level，ISAL)是信息系統(tǒng)所提供的各項安全技術(shù)保障、安全管理保障、安全工程保障的實施、正確性、質(zhì)量和能力進(jìn)行保障（或信心）的強(qiáng)度和程度的特征，是對信息系統(tǒng)安全保障持續(xù)改進(jìn)的能力特征的描述。信息系統(tǒng)安全保障級( ISAL)是信息系統(tǒng)在其運行環(huán)境中，實施信息系統(tǒng)安全保障方案(即實施信息系統(tǒng)安全目標(biāo)( ISST))的具體實施情況和實施能力的反映。