2)信息系統安全保障級的評估

信息系統安全保障級( Information Systems Assurance Level，ISAL)是信息系統所提供的各項安全技術保障、安全管理保障、安全工程保障的實施、正確性、質量和能力進行保障（或信心）的強度和程度的特征，是對信息系統安全保障持續改進的能力特征的描述。信息系統安全保障級( ISAL)是信息系統在其運行環境中，實施信息系統安全保障方案(即實施信息系統安全目標( ISST))的具體實施情況和實施能力的反映。