信息保障技术框架是确保信息系统的安全性、完整性、保密性和可用性的基础。以下是信息保障技术框架的核心要素：

1、人(People)

信息保障体系的核心，是第一位的要素，同时也是最 脆弱的。

基于这样的认识，安全管理在安全保障体系中愈显重 要，包括：意识培训、组织管理、技术管理、操作管理……

2、技术(Technology)

技术是实现信息保障的重要手段。

动态的技术体系：

防护、检测、响应、恢复

3、操作(Operation)

也叫运行，构成安全保障的主动防御体系。

是将各方面技术紧密结合在一起的主动的过程，包括风险评估、安全监控、安全审计、跟踪告警、入侵检测、响应恢复