信息安全模型用于精确地描述系统的安全策略,安全模型精确、简单、抽象并具有一般性。信息安全模型在信息系统安全建设中起着重要的指导作用,精确而形象地描述信息系统的安全特征属性,准确地描述安全的重要方面与系统行为的关系,能够提高对成功实现关键安全需求的理解层次,并且能够从中开发出一套安全性评估准则和关键的描述变量。这个模型更多针对于企业服务商的运用,而对于用户个人可以参考IPRR模型来保障自身的信息安全和隐私保护,即包括风险识别、隐私防护、应对安全事件响应和安全数据的恢复。 ......