A、它适用于解释任何基于计算机网络的信息系统安全问题

B、各层之间相互依赖，下层向上层提供支持，上层依赖下层完善

C、实体安全管理包括通信网络、软件系统和数据信息等层面的安全管理

D、行为规范管理主要是从法规和制度上规定一般公民和组织成员对信息系统安全所应承担的义务和责任，即规范和指导人的思想行为