从管理角度保障网络安全性：指定信息安全政策、风险评估、安全控制目标与方式选择、制定安全规范、职工安全意识培训等。