一、什么是安全策略？
安全策略是信息安全保障体系的灵魂，要做到全面、灵活、实用。建议根据国家和行业监管部门对商业银行信息安全管理体系建设的要求，参照国际成熟的安全管理标准规范，结合某集团安全组织架构及实际工作情况，对某集团安全制度体系进行重新规划，重点是确定信息安全工作要求和指标的总体方针，完善信息安全管理规章制度、办法和操作流程，制定安全操作的技术标准和规范等，加强安全管理制度的执行力度，约束和指导信息系统各层管理和使用人员的操作行为，以确保整个网络系统的安全管理处于较高的水平。
二、安全策略的适用范围有哪些？
安全策略的适用范围是某集团拥有、控制和管理的所有信息系统、数据和网络环境，适用于某集团所有部门。对人员的适用范围包括所有与某集团信息系统的各方面相关联的人员，它适用于某集团系统的全部业务和办公人员，某集团信息网的全部维护和管理人员，集成商，软件开发商，产品提供商，顾问，临时工，商务伙伴和需要某集团信息系统的其他第三方。
三、为什么企业要建立安全策略体系？
安全策略体系建立的价值在于：
1、推进信息安全管理体系的建立
–安全策略和制度体系的建设
–安全组织体系的建设
–安全运作体系的建设
2、规范信息安全规划、采购、建设、维护和管理工作，推进信息安全的规范化和制度化建设
