物理和环境安全 网络和通信安全 设备和计算安全 应用和数据安全 安全策略和管理制度 安全管理机构和人员 安全建设管理 安全运维管理