6.1.1.1策略是什么? 人员、信息和文档资料、以及对这些信息 资料进行储存、处理与传输等作用的计算 机与网络硬件与软件系统都属于一个组织 的资产,每个组织都希望保护与充分利用 自己的资产,但这需要在一套行之有效的 信息安全保护规范与制度。在建立这套规 范与制度之前,首先应该制定一整套策略 标准及指导,并把它们作为安全运作程序 与制度的依据。6.1.1.1 策略是什么？ • 人员、信息和文档资料、以及对这些信息 资料进行储存、处理与传输等作用的计算 机与网络硬件与软件系统都属于一个组织 的资产，每个组织都希望保护与充分利用 自己的资产，但这需要在一套行之有效的 信息安全保护规范与制度。在建立这套规 范与制度之前，首先应该制定一整套策略、 标准及指导，并把它们作为安全运作程序 与制度的依据