基于信息系統生命周期的信息安全保障
　　信息系統的生命周期層面和保障要素層面不是相互孤立的，而是相互關聯、密不可分的。
　　在信息系統生命周期中的任何時間點上，都需要綜合信息系統安全保障的技術、管理、工程和人員保障要素。