信息系统安全保障级的评估

2)信息系统安全保障级的评估

信息系统安全保障级( Information Systems Assurance Level，ISAL)是信息系统所提供的各项安全技术保障、安全管理保障、安全工程保障的实施、正确性、质量和能力进行保障（或信心）的强度和程度的特征，是对信息系统安全保障持续改进的能力特征的描述。信息系统安全保障级( ISAL)是信息系统在其运行环境中，实施信息系统安全保障方案(即实施信息系统安全目标( ISST))的具体实施情况和实施能力的反映。