G：基本要求类
A：系统服务安全类
S：业务信息安全类
每个类别有很多的功能要求。通常某一个级别的系统就必须具备这一级别的基本要求，如三级的系统就是G3，但A和S可以调整选择，如选择S2、A3或者S3、A2，但需要根据不同客体在受到不同程度的损害所对应的级别
