安全评估主要依据是什么

安全评估国际通用准则

可信任计算机标准评估准则（Trusted Computer Standards Evaluation Criteria），TCSEC讲计算机系统的安全划分为4个等级、8个级别。

• D类安全等级
• C类安全等级
• B类安全等级
• A类安全等级

安全评估国内通用准则

国家标准GB17859-99 是我国计算机信息系统安全等级保护系列标准的核心，是实行计算机信息系统安全等级保护制度建设的重要基础。此标准将信息系统分为5个级别，分别是用户自主保护级、系统审计保护级、安全标记保护级、结构化保护级和访问验证保护级。