信息安全策略的保护对象是信息系统的硬件和软件。