主要特點
　　一切都從業(yè)務(wù)需求的分析出發(fā)，比如說安全和風(fēng)險管理，尤其是保證安全特性可以促進(jìn)更多的商業(yè)機(jī)會
　　風(fēng)險管理重點
　　主要是達(dá)到商業(yè)機(jī)會和安全威脅之間的平衡。
　　分層模型
　　在第一層從安全的角度定義了業(yè)務(wù)需求。
　　模型的每一層在抽象方面逐層減少，細(xì)節(jié)逐層增加，它的層級都是建在其他層之上的，從策略逐漸到技術(shù)和解決方案的實施實踐
　　思路上創(chuàng)新提出了一個包括戰(zhàn)略、概念、設(shè)計、實施、度量和審計層次的安全鏈條。