A.以公司业务目标为前提，制定信息安全策略，向公司员工阐明如何使用公司中的信息系统资源，如何处理敏感信息，如何采用安全技术产品等，并制定明确具体的实施规则
B.公司管理层需从人力、资金等多方面对信息安全给予实质性的支持和承诺，有助于信息安全管理的顺利实施
C.所有管理者、员工和其他相关方分发并宣过信息安全方针、策略和标准，使全员都对信息安全方针、策略、标准的要求有深入的理解
D.吸取其他公司的信息安全管理经验，联合公司多个部门，广泛征求意见，尽量投入更多的人力和物力，才可以制定全面的、不用再修改的信息安全管理策略