·指导有时也称为手册,提供了实现信息安全控制 策略及标准的推荐方案。指导本身并不是策略要 求,但却是帮助组织的业务与技术领域与策略要 求保持一致的最佳实现方案。指导并不一定要求 遵从,但提供了一种与标准相匹配的方法,而标 准则要求必须与策略相一致。 针对上述策略例子,指导要提供关于如何配置网 络元素和根据标准要求加密信息的详细资料与操 作方法,供负责实施解决方案的工程师参考,但 工程师可以选择其他更合适的方案实施。• 指导有时也称为手册，提供了实现信息安全控制 策略及标准的推荐方案。指导本身并不是策略要 求，但却是帮助组织的业务与技术领域与策略要 求保持一致的最佳实现方案。指导并不一定要求 遵从，但提供了一种与标准相匹配的方法，而标 准则要求必须与策略相一致。 • 针对上述策略例子，指导要提供关于如何配置网 络元素和根据标准要求加密信息的详细资料与操 作方法，供负责实施解决方案的工程师参考，但 工程师可以选择其他更合适的方案实施