C.1 概述

在本標準中，首先需要對信息系統（信息系統是用于采集、處理、存儲、傳輸、分發和部署信息的整個基礎設施、組織結構、人員和組件的總和）的各個方面進行深入全面的了解，只有對所評估的信息系統本身有深刻認識才能進一步進行假設、威脅和組織安全策略的分析。

本附錄是標準本部分的資料性附錄，它為本標準的用戶提供了一種信息系統描述的參考。