A.1 概述

一個信息系統保護輪廓定義了一組與實現無關的信息系統保護輪廓。這種評估對象是用來滿足一般用戶對信息系統安全保障的需求，因而用戶可以不必參考特定的評估對象就能建立或引用信息系統保護輪廓來表達他們對信息系統安全的要求。

信息系統保護輪廓中，評估對象主要包括：信息系統整體、信息系統安全工程保障、信息系統安全技術保障架構和信息系統安全管理保障這幾大類；由此產生的信息系統保護輪廓也分別應用于信息系統整體、信息系統技術方案、信息系統安全系統工程和信息系統安全管理保障的評估。本附錄中所描述的信息系統保護輪廓反映了針對信息系統整體作為評估對象的內容和格式，當將此信息系統保護輪廓格式應用于信息系統安全工程、安全技術保障架構和安全管理保障作為評估對象時，需要將部分內容進行裁減（在信息系統保護輪廓中將詳細指出）。