1-信息安全工作总体方针和安全策略