企业信息安全体系实施（二）

安全策略是信息与网络系统安全的灵魂与核心。是企业为发布、管理和保护敏感的信息资源而制定的一组法律、法规和措施的总和。一个企业信息与网络系统没有安全策略是绝对不行的。根据我的实践经验,企业级安全策略可以从三个层面来开发制定。