不论甲方还是乙方，首先要有这个安全意识，我觉得你考虑到的这几种做法是应该做的，还应该从国家对于信息安全等级的要求来做，比如，一个行业或者系统按照等级保护要求是几级的，这个安全等级都有那些要求等情况要清楚，然后如果自己有这个能力，就按照你这几个考虑去做。但我觉得还是先...

目前国内并没有一个值得称道且统一的安全体系，最多也就是一些行业牛人根据自己想法编著给大众参考的，就目前来说，一定要选一个安全标准体系做参考的话，国内的“信息安全等级保护“算是一个，不过这个等保的制度从1994年到现在已经10多年了，还是差不多停留在原地，国际的安全标准倒...

已经投票