专业顾问,在信息安全领域,策略制定工作无疑是由机构内部完成的,但如果你实在没有时间,那么,聘请外部顾问就是最后的选择了。记住,没有顾问能够比你更了解机构,顾问也只能简单地制定一般性策略,而你则要根据具体情况来采用。