1112信息系统技术安全评估通用准则 国际通用准则(CC)是SO统一现有多种准则 的结果,是目前最全面的评估准则。 CC认为安全的实现应构建在如下的层次框架之 上(自下而上) (1)安全环境:使用评估对象时必须遵照的法律和 组织安全政策以及存在的安全威胁。 人民邮电出版社11.1.2 信息系统技术安全评估通用准则 国际通用准则（CC）是ISO统一现有多种准则 的结果，是目前最全面的评估准则。 CC认为安全的实现应构建在如下的层次框架之 上（自下而上）。 （1）安全环境：使用评估对象时必须遵照的法律和 组织安全政策以及存在的安全威胁