组织进行信息(xī)安(ān)全建设所要实现(xiàn)的目标是(shì)建(jiàn)立起符(fú)合组(zǔ)织安(ān)全需求及法(fǎ)律法规的信息安全体系。信息安全自(zì)身就(jiù)是一个政策敏感性比较强的问题,国家对(duì)信息(xī)安全齐(qí)抓共管的局面促使(shǐ)组织信息安全的决策者必须对信息安全政(zhèng)策在宏观上进行把(bǎ)握和掌控(kòng)。决策层对信息(xī)安全政(zhèng)策咨(zī)询的(de)需求已经越来(lái)越迫切,开展有针对性、体系化的信息(xī)安全政策咨(zī)询可以为(wéi)领导在进行(háng)信息安全(quán)决(jué)策时提(tí)供充分依据。

信息安全保(bǎo)障体系规划(huá)贯穿信息系统开发生命周期,在技术(shù)、管理、工(gōng)程(chéng)和人员保(bǎo)障等方(fāng)面做出高层规划,以保障信息系(xì)统的机密性、完整性(xìng)、和可用性等安(ān)全属性。
|