信息系统安全保密管理，首先要确立安全目标与策略。