2.2控制措施control

管理風(fēng)險(xiǎn)的方法，包括策略、規(guī)程、指南、慣例或組織結(jié)構(gòu)。它們可以是行政、技術(shù)、管理、法律等方面的。

注：控制措施也用于防護(hù)措施或?qū)Σ叩耐x詞。

2.3 指南guideline

闡明要做什么和怎么做以達(dá)到方針策略中制定的目標(biāo)的描述[ISO/IEC TR 13335 -1: 2004]。

從這個(gè)定義中可以看出，策略與指南之間的區(qū)別。

2.4 信息處理設(shè)施information processing facilities

任何信息處理系統(tǒng)、服務(wù)或基礎(chǔ)設(shè)施，或放置它們的場所。 從這個(gè)定義可以看出，信息處理設(shè)施的定義非常寬泛。