机密性,保密性,信息交流,分类和标记,访问控制,培训和教育,安全通信渠道,打印和复制控制,文件和存储设备管理,监控和审计。