信息系统规划,安全风险评估,安全策略,安全意识培训,灾难恢复计划,安全审计。