论文部分内容阅读
要保证信息安全，就要使所用技术措施和管理制度必须发生相应的变化和调整，指出信息安全建设是一个动态过程，要根据技术和业务的发展不断调整和完善，信息安全建设和管理的生命周期是一个闭环回路，由确定策略、安全分析、设计实施和管理教育四个阶段组成，机构的信息安全建设和管理都需要将其业务特点和其多个环节紧密结合。