单位安全管理制度汇编目录前言................................................6一.信息安全保障体系总体方针和安全策略..............11.总则............................................12.总体方针........................................13.网络与信息安全的基本概念........................14.网络与信息安全的重要性和普遍性..................25.网络与信息安全保障体系与安全策略................26.安全需求的来源..................................37.安全风险的评估..................................48.安全措施的选择原则..............................59.安全工作的起点..................................510.关键性的成功因素..............................511.安全策略综述.............