摘要： 企业网络信息安全的建设，是一个不断改进完善的过程（PDCA过程）。下面基于作者（_U2_）的工作实践，探讨一下信息安全建设方面的依据、方法论和交付成果。一、依据企业网络信息安全建设的主要依据有：（1）企业的信息安全策略和安全态势，且安全策略随着安全态势与产业环境的变化而变化；（2）来自管理层、业务部... 阅读全文