《等级保护通用技术要求》与CC的比较

关于CC。CC明确指出不在其范围的内容包括：*与信息技术安全措施没有直接关联的属于行政管理的安全措施，虽然这类安全管理措施是技术安全措施的前提。