策略制定

信息安全管理中的策略制定方针

通常，将策略制定看成一种两阶段式的工程是很有用的。工程的第一阶段是设计和制定策略（或将过时的策略重新设计和改写），而第二阶段则是为策略在机构内部有效延续建立管理程序。前者是一种工程管理实施过程，而后者则需要不断地进行高质量的业务实践。