利用信息系统安全模型，说明一个组织如何对其信息资源安全进行系统管理。