一個高質(zhì)量的信息安全項目由策略開始,也由策略結(jié)束。正確制定和實施的策略幾乎能夠使信息安全項目在工作場所無誤地發(fā)揮作用。盡管信息安全策略是最廉價的實施控制方式,但它們通常也是最難實施的。