主要包含安全策略、 信息系统安全保护、信息系统工程、 信息安全属性及目标、安全审计等。