策略是较高级的文档,它一般不指定所用的技术 而是指明方向与行为基准。策略不仅解释要怎么 做,而且解释这样做的原因。策略建立了组织管 理控制上的指导条例,并确定组织信息的所有使 用者都应遵从的制度。 例如,一条策略声明中写到:“所有通信 内容都应受到保护不被窃听”,策略中并 不说明如何达到该目的,或使用何种技术 达到该目的。而这些内容都是由标准定义 的• 策略是较高级的文档，它一般不指定所用的技术， 而是指明方向与行为基准。策略不仅解释要怎么 做，而且解释这样做的原因。策略建立了组织管 理控制上的指导条例，并确定组织信息的所有使 用者都应遵从的制度。 • 例如，一条策略声明中写到：“所有通信 内容都应受到保护不被窃听”，策略中并 不说明如何达到该目的，或使用何种技术 达到该目的。而这些内容都是由标准定义 的