信息安全保障要素-信息安全基础 密码技术 访问控制技术 审计和监控技术 网络安全技术 操作系统技术 数据库安全技术 安全漏洞与恶意代码 软件安全开发 信息安全保障要素-信息安全管理 信息安全管理体系 风险管理