个完整的信息安全保障体系，应当包括安全策略（Policy）、保护（Protection）、检测（D etection）、响应（Reaction）、恢复 Restoration）五个主要环节。