网络安全策略主要包括技术和制度两个方面。它的制定涉及网络使用与管理制定和两方面的内同。