cisp nisp二级第一章第二节

PDR模型（理想模型）：保护-检测-响应
出发点：基于时间的可证明的安全模型
···当Pt>Dt+Rt时，系统是安全的
···任何安全防护都是基于时间的，超过该时间段，这种防护是可能被攻破的
PPDR模型：所有的防护、检测、响应都是依据安全策略实施。
及时的检测和响应就是安全的；
Pt<Dt+Rt那么，暴露时间Et=(Dt+Rt)-Pt

信息安全保证技术框架（IATF）
核心思想：深度防御
三个要素：人、技术、操作
四个焦点领域：保护网络和基础设施；保护区域边界；保护计算环境、支持基础设施（KMI/PKI 检测和响应）
KMI密钥管理基础设施