一、 降低信息安全风险，提高信息系统的安全防护能力（实质）; 二、 满足国家相关法律法规和制度的要求（合规）; 三、 满足相关主管单位和行业要求（合规）; 四、 合理地规避或降低风险（备案证明）。
09-11 / 2020