信息安全控制

通过实施适当的信息安全控制才能实现信息安全，信息安全控制可以有多种形式，可以是策略、规程、组织机制和软件功能。在明确信息安全需求之后，最重要的就是选择信息安全控制。