标准源于策略,用于描述在配置方面需要 满足的要求以及需要采用的技术与遵照的 特定步骤。标准是用来实现策略的过程与 规程,并提供可供审计的详细信息及规范。 对应上述策略例子,相应的标准可以这样 写:“所有基于网络的通信必须使用3DES (3倍数字加密标准)”进行加密。”• 标准源于策略，用于描述在配置方面需要 满足的要求以及需要采用的技术与遵照的 特定步骤。标准是用来实现策略的过程与 规程，并提供可供审计的详细信息及规范。 • 对应上述策略例子，相应的标准可以这样 写：“所有基于网络的通信必须使用3DES （3倍数字加密标准）”进行加密