主要特点 一切都从业务需求的分析出发,比如说安全和风险管理,尤其是保证安全特性可以促进更多的商业机会 风险管理重点 主要是达到商业机会和安全威胁之间的平衡。 分层模型 在第一层从安全的角度定义了业务需求。 模型的每一层在抽象方面逐层减少,细节逐层增加,它的层级都是建在其他层之上的,从策略逐渐到技术和解决方案的实施实践 思路上创新提出了一个包括战略、概念、设计、实施、度量和审计层次的安全链条。