구조적 요소
전자적 요소
인적 요소
4Ds 억제(deter), 탐지(detect), 지연(delay), 거부(deny)
계층화된 보안, 심층보안, 균형적 보호
쇠사슬은 가장 약한 고리만큼 강하다.
보호 자산에 이르는 모든 경로가 가능한 동일한 통제효과 또는 방어력을 가져야 한다.