信息保障技术框架-核心要素

人（People）：
　　信息保障体系的核心，是第一位的要素，同时也是最脆弱的。
　　基于这样的认识，安全管理在安全保障体系中愈显重要，包括：
　　意识培训、组织管理、技术管理、操作管理
　　……
　　技术（Technology）：
　　技术是实现信息保障的重要手段。
　　动态的技术体系：
　　防护、检测、响应、恢复
　　操作（Operation）：
　　也叫运行，构成安全保障的主动防御体系。
　　是将各方面技术紧密结合在一起的主动的过程，包括
　　风险评估、安全监控、安全审计
　　跟踪告警、入侵检测、响应恢复