《网络规划设计师（第2版）》学习笔记——第5章 网络安全（一）：安全管理策略和制度

       网络安全最大的威胁是内部人员对网络安全知识的匮乏，要避免“木桶效应”。

一、信息安全策略

       信息安全策略是信息安全管理的重要组成部分。建立物理安全体系结构应从三方面考虑：

       1、自然灾害、物理损坏、设备故障

       2、电磁辐射、痕迹泄露

       3、操作失误、意外疏漏

二、信息安全管理制度

1、管理制度

2、制定和发布制度

3、评审和修订制度