我觉得信息安全管理工作，并不是单靠公司制定一定的方针、规定等条条框框去约束员工的行为，也不是只依赖于各种技术设备。得从培养全员的信息安全意识做起。大家的信息安全意识水平提高了，信息安全管理工作的基础也就打牢了。