制定网络安全管理策略时，一般采用“没有明确表述为禁止的都被认为是允许的”原则来加强对网络安全的保护。