数据简介

允许用户根据特定环境制定安全控制措施。用户制定安全控制措施时，应参照美国商务部的两个标准：“联邦信息和信息系统安全分类标准”（FIPS199）和“联邦信息和信息系统的最低安全要求”（FIPS200）这两个标准2。FIPS199和200将风险影响级别分为低、中或高三个等级。