信息安全管理中的策略制定方針

通常，將策略制定看成一種兩階段式的工程是很有用的。工程的第一階段是設(shè)計(jì)和制定策略（或?qū)⑦^時(shí)的策略重新設(shè)計(jì)和改寫），而第二階段則是為策略在機(jī)構(gòu)內(nèi)部有效延續(xù)建立管理程序。前者是一種工程管理實(shí)施過程，而后者則需要不斷地進(jìn)行高質(zhì)量的業(yè)務(wù)實(shí)踐。