一个信息系统安全体系结构的形成主要是根据这个信息系统的安全策略，是安全策略细化的总结。 安全体系结构的内容包括：提供安全服务与有关安全机制在本系统下的一般描述，这些服务和机制必须为本系统所配备；确定本系统内部可以提供这些服务的位置。