信息系統(tǒng)保護輪廓（ISPP）
　　根據(jù)組織機構使命和所處的運行環(huán)境，從組織機構的策略和風險的實際情況出發(fā)，對具體信息系統(tǒng)安全保障需求和能力進行具體描述。
　　表達一類產(chǎn)品或系統(tǒng)的安全目的和要求。
　　ISPP是從信息系統(tǒng)的所有者（用戶）的角度規(guī)范化、結(jié)構化的描述信息系統(tǒng)安全保障需求。
　　信息系統(tǒng)安全目標（ISST）
　　根據(jù)信息系統(tǒng)保護輪廓（ISPP）編制的信息系統(tǒng)安全保障方案。
　　某一特定產(chǎn)品或系統(tǒng)的安全需求。
　　ISST從信息系統(tǒng)安全保障的建設方（廠商）的角度制定的信息系統(tǒng)安全保障方案。