信息安全管理的目标 方针和策略应该根据定期的安全性评审结果以及业务目标的变化进行更新。()