信息系统的安全保障能力取决于信息系统所采取的安全管理措施的强度和有效性，这些措施可以分为安全策略、安全组织、______、安全技术、安全运作等几个层面。