《ISO17799》的详细参考手册中，可以大致看出，安全，特别是信息安全是一个系统工程。在这个系统工程中，“三分技术，七分管理”。而在整个内网中，终端计算机占了网络节点的 90%以上，显然是安全管理，特别是信息安全管理的重点和难点。终端计算机安全管理是近几年兴起的热点，相应的产品和技术百花齐放，然而，再好的信息安全防护系统，如果没有好的管理制度、管理策略相配套，也会形同虚设。
“管理制度、管理策略”是“七分管理”的一种浓缩，也可称为精华所在，然而如何制定好的管理制度和管理策略来指导一个单位的内网管理呢？
一套好的管理制度和管理策略没有一个绝对的标准，但是，一套好的管理制度和好的管理策略至少应该：以单位实际网络情况为主要依据，能及时反映单位实际情况变化，具有良好的可操作性，由科学性管理条款组成。
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024