安全类别主要分网络、数据、物理、操作、供应链、社会工程、合规、环境、人员、设备这十大类。比如填网络安全就要写防火墙、杀毒软件这些措施，数据安全要写加密、备份这些手段，物理安全要写门禁、监控这些硬件。每个类别都要具体到做了什么，不能笼统写“加强管理”。

为啥要这样分呢？根据中国互联网络信息中心前年报告，网络攻击事件同比增长了42%，说明网络安全必须单独列出来。数据泄露案例占全年安全事件的67%，所以数据安全要细化到加密方式。比如某公司去年因未加密被罚500万，这就是没填好数据安全的后果。操作安全要写账号权限、操作日志这些，因为ISO 27001标准明确要求。供应链安全去年占比从15%升到28%，像某品牌因供应商漏洞导致系统瘫痪，这就是没填供应链类别的教训。环境安全要写防雷、防水这些，因为大前年自然灾害引发的故障占11%。人员安全要写培训、考核，因为人为失误占安全事件的38%。设备安全要写更新、维护，因为未更新系统导致的中毒事件多了3倍。这样分类填才能精准对应问题，避免遗漏。