本文件描述了與網(wǎng)絡(luò)接入場景相關(guān)的威脅、設(shè)計技術(shù)和控制問題,為每一個網(wǎng)絡(luò)接入場景提供了能夠降低相關(guān)風(fēng)險的安全威脅、安全設(shè)計技術(shù)以及控制三個要素的詳細指南。本文件適用于按照GB/T 25068.2來評審技術(shù)性安全體系的結(jié)構(gòu)和設(shè)計,以及選擇和記錄首選技術(shù)安全架構(gòu)、設(shè)計和相關(guān)控制的選項。被評審的網(wǎng)絡(luò)環(huán)境的特征決定了特定信息的選擇(包括從GB/T 25068.4、GB/T 25068.5及ISO/IEC 27033?6中選擇的信息),即特定信息的選擇與特定網(wǎng)絡(luò)接入場景和“技術(shù)”主題有關(guān)。