研究了对基于ASP的信息安全管理机制的策略体系实行的前提,并且对其技术安全策略以及组织管理策略分别进行了分析,为基于ASP的信息网络安全管理能力的提升提供一定的参考和借鉴。