信息治理,安全,便利性,信息安全政策,技术保障,员工培训,系统选择,评估