定制自己的安全策略

摘要

信息安全策略必须是书面的，如果一个企业没有书面的信息安全策略，就无法定义和委派信息安全责任，无法保证所执行的信息安全控制的一致性，信息安全控制的执行也无法审核。