基于信息系统生命周期的信息安全保障 信息系统的生命周期层面和保障要素层面不是相互孤立的,而是相互关联、密不可分的。 在信息系统生命周期中的任何时间点上,都需要综合信息系统安全保障的技术、管理、工程和人员保障要素。