1.1 简介 **信息系统相关信息和支撑系统、程序等，不论它们以何种形式存在，均是**信息系统的关键资产。信息的可用性、完整性和机密性是信息安全的基本要素，关系到****的形象和***网络的持续运行。因此，必须保护这些资产不受威胁侵害（威胁可能来自各个方面，如网络诈骗、侦探、病毒或黑客，自然灾害等）。定义和监督执行**信息系统网络与信息安全总体策略是网络与信息安全管理部门的职责。 ****信息系统是存储、传输、处理大量关于**业务关键信息的系统。这些信息受国家法律保护，必须保证其安全。确保**信息系统的持续可靠运行需要在信息系统的全生命周期内从技术、管理、工程实施、运行等方面进行安全保障。 随着信息技术的发展，信息安全技术也不断发展，**信息系统面临的安全威胁 也可能在不断变化，为了应对安全要求及各种约束条件的变化，对于安全策略及其相应的支撑管理规程和制度需要不断的修订和改进。 也可能在不断变化，为了应对安全要求及各种约束条件的变化，对于安全策略及其相应的支撑管理规程和制度需要不断的修订和改进。