信息安全保障系統(tǒng)是一個(gè)在網(wǎng)絡(luò)上，集成各種硬件、軟件和密碼設(shè)備，以保障其他應(yīng)用信息系統(tǒng)正常運(yùn)行的信息應(yīng)用系統(tǒng)，以及與之相關(guān)的崗位、人員、策略、制度和規(guī)程的總和。
安全策略的核心內(nèi)容是七定：定方案、定崗、定位、定員、定目標(biāo)、定制度、定工作流程，具體的安全策略包括：機(jī)房設(shè)備安全管理策略、主機(jī)和操作系統(tǒng)管理策略、網(wǎng)絡(luò)和數(shù)據(jù)庫管理策略、應(yīng)用和輸入輸出管理策略、應(yīng)用開發(fā)管理策略、應(yīng)急事故管理策略、密碼和安全設(shè)備管理策略、信息審計(jì)管理策略等。