1、实体的安全性，实体安全包括环境安全，设备安全和媒体安全，主要用来保证硬件和软件本身的安全；2、运行环境的安全性，运行安全包括风险分析，审计跟踪，备份与恢复和应急，主要用来保证计算机能在良好的环境里持续工作；3、信息的安全性，信息安全包括操作系统安全，数据库安全，网络安全，防病毒，访问控制，加密，认证，主要用来保障信息不会被非法阅读，修改和泄露。
