一个新的金融公司，信息安全构建的路线应该是怎样？

信息安全包括物理安全、系统安全、网络安全、应用安全、数据安全、认证授权、访问控制、扫描评估、审计跟踪、病毒防护、备份恢复、安全管理，主要从这些方面进行规划。